令和6年度 春期 情報処理安全確保支援士試験 午前II 問4

テクノロジセキュリティ技術

この問題は2024(R6)春 情報処理安全確保支援士 午前IIに出題されたものです。出題時点の法令・制度に基づく内容のため、現行の内容と一致しない場合があります。

本ページの問題文・選択肢は、原本の体裁を Web 表示用に正規化しています（改行・記号・数式・図表参照の調整）。設問の趣旨および正解に影響する変更は加えていません。

標準化団体 OASIS が，Web サイトなどを運営するオンラインビジネスパートナー間で認証，属性及び認可の情報を安全に交換するために策定したものはどれか。

解答・解説を読む

正解: 選択肢ア

標準化団体 OASIS が策定した、異なるセキュリティドメイン（Webサイトなどを運営するオンラインビジネスパートナー間）でユーザーの認証、属性、認可の情報を安全に交換するためのXMLベースの標準規格は SAML (Security Assertion Markup Language) です。主にシングルサインオン（SSO）の実現などに利用されます。

各選択肢の解説

  • ア (SAML): 正解。認証、属性、認可情報を交換するためのXMLベースの標準規格です。
  • イ (SOAP): 誤り。Simple Object Access Protocolの略で、ネットワーク上のコンピュータ間で、XMLベースのメッセージを交換するための通信プロトコルです。
  • ウ (XKMS): 誤り。XML Key Management Specificationの略で、XMLアプリケーションにおいて公開鍵基盤 (PKI) の機能を容易に利用できるようにするための仕様です。
  • エ (XML Signature): 誤り。XML文書の一部または全体に対してデジタル署名を行うための仕様であり、データの完全性と作成者の認証を保証するものです。