平成26年度秋期 情報処理安全確保支援士 午前Ⅱ 問10

午前II 問10：SAMLは“ログイン証明書”をサイト間で受け渡す仕組みだよ

SAMLは、あるWebサイトで「この人はログイン済みだよ」「この人はこんな属性を持っているよ」といった認証結果や属性情報、認可情報を、別のWebサイトへ安全に渡すための標準だよ。たとえるなら、受付で本人確認した結果を、別の部屋の担当者にも信頼できる形で伝える“通行証”みたいなものだね。

この問題で問われていること

この問題では、SOAP、XKMS、XML Signatureと混同せずに、Webサイト間の認証連携に使う標準としてSAMLを選べるかがポイントだよ。SOAPはメッセージ交換、XKMSは鍵管理、XML Signatureは電子署名の仕組みなので、“ログイン情報を連携する標準”はSAMLだと整理しよう。

SAML の用途

シングルサインオンやフェデレーションで、認証済み情報を別サービスへ渡す用途で SAML が使われる。

認証 / 属性 / 認可情報\nサービス間交換\n-> SAML

確認ポイント

• SOAP はメッセージ交換プロトコルです。
• XML Signature は署名標準です。
• SAML を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

SAMLが正解だよ。SAMLは、別のWebサイトに「この人は本人確認済みで、この権限を持っています」と伝える紹介状みたいな仕組みなんだ。会社の入館証を見せると別の受付でも通れるように、認証・属性・認可の情報を安全に交換するために使われるよ。

選択肢イ

SOAPは不正解だよ。SOAPはシステム同士がXML形式でメッセージを送り合うための封筒や配送ルールのようなものなんだ。手紙を運ぶ仕組みではあるけれど、「この人はログイン済みです」「この権限があります」と伝える中身のルールではないので、SAMLとは役割が違うよ。

選択肢ウ

XKMSは不正解だよ。これは公開鍵や証明書を探したり登録したりするための、いわば「合鍵や身分証明書を管理する窓口」みたいなものなんだ。認証情報や認可情報をWebサイト間で交換するフレームワークそのものではないよ。

選択肢エ

XML Signatureは不正解だよ。これはXML文書に「この書類は途中で書き換えられていません」というハンコや封印を付ける仕組みなんだ。認証・属性・認可の情報をWebサイト間でやり取りするための全体の仕組みではないので、今回の答えではないよ。