令和4年度 春期 情報処理安全確保支援士試験 午前II 問2

SAML（Security Assertion Markup Language）は、異なるドメイン間でユーザーの認証情報、属性情報、および認可情報を安全に交換するためのXMLベースの標準規格です。主に、一度の認証で複数のサービスを利用できるシングルサインオン（SSO）を実現するために利用されます。

したがって、最も適切な説明は「認証情報に加え，属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様」となります。

各選択肢の解説

• ア: 誤り。Webサービスに関する情報を公開し、検索可能にするための仕様は UDDI（Universal Description, Discovery and Integration）などの説明です。
• イ: 誤り。権限がない利用者による読取り、改ざんから電子メールを保護して送信するための仕様は S/MIME などの説明です。
• ウ: 誤り。デジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様は XKMS（XML Key Management Specification）などの説明です。
• エ: 正しい。SAMLの適切な説明です。