平成28年度春期 情報処理安全確保支援士 午前Ⅱ 問4

午前II 問04：SAMLは“ログイン結果を受け渡すための共通ルール”だよ

SAMLは、別々のWebサイトやサービスの間で「この人はちゃんとログイン済みだよ」「この人にはこんな属性があるよ」「この操作を許可していいよ」といった情報をやり取りするための標準仕様だよ。たとえるなら、イベント会場同士で使える共通の入場証みたいなもの。SOAPやXMLSignatureのような周辺技術そのものではなく、認証・属性・認可に関する情報を連携するための仕組みとして理解しよう。

この問題で問われていること

この問題では、SAMLを製品名や単なるXML関連技術と混同せず、「Webサイト間で認証情報などを連携するための標準フレームワーク」だと選べるかがポイントだよ。

SAML as a Federation Framework

SAML is the federated framework for securely exchanging authentication、 attribute、 and authorization assertions between web services

authentication assertions\nattribute exchange\nauthorization information\nstandardized by OASIS

確認ポイント

• OASIS と SAML を結び付ける。
• SOAP は通信方式、XMLSignature は署名技術と分ける。
• 認証連携の枠組みを選ぶ。

正解

ア

解説

IPA 公式公開の過去問です。

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

この選択肢は間違いの選択肢だよ。

選択肢イ

この選択肢は間違いの選択肢だよ。

選択肢ウ

この選択肢は間違いの選択肢だよ。

選択肢エ

この選択肢は間違いの選択肢だよ。

学習のポイント

解答例や採点講評と合わせて根拠を確認してください。