平成30年度春期 システム監査技術者 午前Ⅱ 問20

比較対象と条件を整理する視点

設問中の対象が何を指し、どの条件や基準と照らして判断するのかを丁寧に整理しましょう。用語の役割と比較の範囲を分けて読むことが、監査分野の理解につながります。

この問題で問われていること

比較される対象・比較する基準・判断の前提をそれぞれ分けて捉え、同じ言葉が異なる範囲を指していないか確認しましょう。結論より関係整理に集中します。

視点

監査に関する設問では、対象の範囲、比較条件、評価の観点を混同しないことが重要です。文章を読んだら、何を、何と比べ、どの前提で見るのかを抽象的に整理し、用語と文脈の対応を確認してください。

確認ポイント

• 比較される対象の範囲を確認する
• 比較の基準や条件を整理する
• 判断の前提と用語の関係を確認する

正解

エ

解説

SAMLは、認証情報だけでなく属性情報やアクセス制御に関する情報を、異なるドメイン間で伝達するためのWebサービス仕様です。したがって、認証関連情報の連携を説明する選択肢が最も適切です。

理由

SAML（Security Assertion Markup Language）は、異なるドメイン間で認証に関する情報を受け渡すための仕様です。設問では、認証情報に加えて属性情報とアクセス制御情報を伝達するWebサービスの仕様として説明されている点が適切です。

比較

他の選択肢は、Webサービスの検索、電子メールの保護、ディジタル署名用の鍵情報管理を説明しており、認証情報などを異なるドメインへ伝達するSAMLの役割とは一致しない。

選択肢ア

これは不正解だよ。これはWebサービスに関する情報を公開し、提供機能などを検索可能にするための仕様を説明している。サービスの発見や検索が主な目的であり、認証情報、属性情報、アクセス制御情報を異なるドメインへ伝達するSAMLの説明ではない。

選択肢イ

これは不正解だよ。これは権限のない利用者による読取りや改ざんから電子メールを保護して送信するための仕様を説明している。対象は電子メールの保護であり、認証情報や属性情報を異なるドメイン間で伝達するSAMLの役割とは異なる。

選択肢ウ

これは不正解だよ。これはディジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様を説明している。中心となる対象は署名用の鍵情報であり、認証情報に加えて属性情報やアクセス制御情報を伝達するSAMLとは目的が異なる。

選択肢エ（正解）

これは正解だよ。SAMLは、認証情報に加えて属性情報やアクセス制御情報を、異なるドメイン間で伝達するためのWebサービス仕様である。選択肢は、SAMLが扱う情報の範囲とドメイン間連携の目的を適切に説明している。

学習のポイント

SAMLの目的を、サービス検索・メール保護・鍵管理と区別して理解する。