平成31年度春期 情報処理安全確保支援士 午前Ⅱ 問3

午前II 問03：認証情報を“紹介状”みたいに受け渡すSAMLを選ぼう

この問題は、OASIS が標準化した「オンライン上のビジネスパートナ同士で、認証情報や属性情報を連携する仕組み」はどれかを聞いているよ。たとえば、別の会社のサービスに入るときに「この人は本人確認済みで、こういう属性を持っています」と紹介状を渡すようなイメージだね。SOAP はメッセージをやり取りするための土台、XKMS は鍵管理、XML Signature は電子署名の仕組みなので、認証連携全体を扱う SAML を選ぼう。

この問題で問われていること

技術名の雰囲気で選ぶのではなく、「その仕様が何を標準化しているのか」を見分けるのがポイントだよ。認証や属性情報をサービス間で連携する話なら SAML、と押さえよう。

Choosing SAML by Scope of Standardization

for federation between online business partners、 choose the protocol that handles identity and attribute exchange、 not a messaging、 key-management、 or signature technology

SAML = federation and authentication\nSOAP = messaging base\nXKMS = key management\nXML Signature = document signature

確認ポイント

• 用途の粒度で見分ける。
• SOAP と SAML を混同しない。
• 署名方式は連携仕様ではありません。

正解

ア

解説

IPA 公式公開の過去問です。

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

この選択肢は間違いの選択肢だよ。

選択肢イ

この選択肢は間違いの選択肢だよ。

選択肢ウ

この選択肢は間違いの選択肢だよ。

選択肢エ

この選択肢は間違いの選択肢だよ。

学習のポイント

解答例や採点講評と合わせて根拠を確認してください。