平成29年度秋期 情報処理安全確保支援士 午前Ⅱ 問3

午前II 問03：SAMLは“ログイン証明書”をサイト間で受け渡す仕組みだよ

SAMLは、あるWebサイトで「この人はちゃんとログイン済みだよ」「この人にはこんな属性があるよ」「ここまで使ってOKだよ」といった情報を、別のWebサイトへ安全に渡すための標準だよ。たとえるなら、遊園地の入口で本人確認を済ませたあと、各アトラクションで毎回身分証を出さなくても、信頼できるリストバンドを見せれば通れるような仕組みだね。

この問題で問われていること

この問題では、SOAP、XKMS、XML SignatureといったXML関連技術の中から、認証連携に使う標準であるSAMLを選べるかがポイントだよ。つまり、“ログイン結果や利用者情報をWebサイト間で安全にやり取りするものはどれ？”と考えよう。

SAML の用途

シングルサインオンやフェデレーションにおいて、あるサイトでの認証結果を別サイトへ安全に伝える用途で用いられる。

認証 / 属性 / 認可情報\nサイト間交換\n-> SAML

確認ポイント

• SOAP はメッセージ交換プロトコルです。
• XML Signature は署名標準です。
• SAML を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

SAMLが正解だよ。SAMLは、別々のWebサービス同士で「この人は本人確認済みだよ」「この属性を持っているよ」「この操作をしていいよ」といった情報を安全に渡すための仕組みなんだ。たとえるなら、信頼できる受付で本人確認してもらい、その証明書を別の窓口でも見せて入れるようにする仕組みだよ。

選択肢イ

SOAPは不正解だよ。これはシステム同士がメッセージをやり取りするための「封筒」みたいな仕組みで、認証・属性・認可の情報を安全に交換するための約束そのものではないんだ。郵便の封筒は手紙を運べるけど、身分証明書の発行ルールではない、という感じだよ。

選択肢ウ

XKMSは不正解だよ。これは公開鍵や証明書などの鍵情報をXMLで管理・問い合わせるための仕組みなんだ。たとえるなら「合鍵や鍵番号を管理する窓口」であって、「誰がログイン済みで、どんな権限があるか」をサービス間で伝える仕組みではないよ。

選択肢エ

XML Signatureは不正解だよ。これはXML文書に「この内容は改ざんされていません」という電子署名を付ける技術なんだ。たとえるなら書類に押すハンコであって、別会社同士でログイン情報や権限情報を受け渡す全体の仕組みではないよ。