令和7年度秋期 システム監査技術者 午前Ⅱ 問17

認証連携の役割を見極める

認証連携を考えるときは、技術名や略語の印象に引きずられず、関係者、目的、責任範囲の対応を分けて捉えます。各記述が何を実現するための説明なのかを、用語ではなく文脈から確認しましょう。

この問題で問われていること

選択肢を比べる際は、説明されている仕組みの役割と、実際に達成しようとしている目的が一致しているかに注目します。主語、対象、責任の範囲を追い、役割を広げすぎたり別の処理と混同したりしていないか確認してください。

視点

技術名や略語から判断せず、誰が関わり、何のために、どこまでを受け持つ仕組みとして説明されているのかを整理します。記述の主語と目的が対応しているかを確認すると、役割の取り違えを避けやすくなります。

確認ポイント

• 説明の主語と対象を確認する
• 仕組みの目的を一文で整理する
• 責任範囲が適切か確認する

正解

エ

解説

SAMLは、異なるドメインにあるWebサービス間で、利用者の認証情報に加えて属性情報や認可情報を伝達するための仕様です。したがって、認証連携の説明に該当する選択肢が最も適切です。

理由

SAMLは、異なるドメイン間で認証に関する情報を交換するためのWebサービス仕様です。利用者が複数のサービスを利用する際に、認証情報、属性情報、認可情報を連携する仕組みに関係する。

比較

他の選択肢は、Webサービス情報の公開・検索、電子メールの保護、デジタル署名用鍵情報の管理を説明しており、SAMLが扱う認証連携の範囲とは異なる。

選択肢ア

これは不正解だよ。Webサービスに関する情報を公開し、提供機能などを検索可能にする説明は、サービスの公開や検索に関する仕様を示している。利用者の認証情報、属性情報、認可情報を異なるドメインへ伝達するSAMLの説明ではない。

選択肢イ

これは不正解だよ。権限のない利用者による読取りや改ざんから電子メールを保護して送信する説明は、メールの機密性や完全性を確保するための仕様を示している。Webサービス間の認証情報連携を説明するSAMLとは対象が異なる。

選択肢ウ

これは不正解だよ。デジタル署名に使われる鍵情報を効率よく管理するためのWebサービスという説明は、署名用の鍵情報の管理に関するものである。認証情報に加えて属性情報や認可情報を異なるドメインへ伝達するSAMLとは役割が異なる。

選択肢エ（正解）

これは正解だよ。SAMLは、認証情報に加えて利用者の属性情報や認可情報を、異なるドメインにあるWebサービス間で伝達するための仕様である。選択肢はSAMLが担う認証連携の対象と情報の範囲を適切に説明している。

学習のポイント

SAMLは認証情報だけでなく属性情報や認可情報も連携する点を押さえる。