令和7年度 秋期 システム監査技術者試験 午前II 問17
SAMLの説明として，最も適切なものはどれか。
解答・解説
正解: エ. 認証情報に加え，属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様
SAML（Security Assertion Markup Language）は、インターネットドメイン間でユーザーの認証や属性、認可の情報を安全にやり取りするためのXMLベースの標準規格です。主にシングルサインオン（SSO）を実現するために用いられます。
したがって、正解はエとなります。
各選択肢の解説
ア: Webサービスに関する情報を公開し、Webサービスが提供する機能などを検索可能にするための仕様は UDDI (Universal Description, Discovery and Integration) の説明です。
イ: 権限のない利用者による読取り、改ざんから電子メールを保護して送信するための仕様は S/MIME (Secure / Multipurpose Internet Mail Extensions) などの説明です。
ウ: デジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様は XKMS (XML Key Management Specification) などの説明です。
エ: 正解です。SAMLは認証情報に加え、属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様です。