令和2年度10月 情報処理安全確保支援士 午前Ⅱ 問2

午前II 問02：SAMLは“ログイン証明書”をやり取りするしくみだよ

SAML（Security Assertion Markup Language）は、別々のサービスや組織の間で「この人はログイン済みだよ」「この人にはこんな属性があるよ」といった認証結果や属性情報、アクセス制御情報を受け渡すための仕様だよ。たとえば、遊園地の入口でリストバンドをもらうと、園内の別の施設でも何度も身分確認されずに入れるイメージ。これによって、複数のWebサービスを1回のログインで使えるシングルサインオンなどを実現できるんだ。

この問題で問われていること

この問題では、SAMLが“認証情報を別ドメイン間でやり取りするための仕様”だと分かっているかがポイントだよ。Webサービスを探す仕様、鍵を管理するWebサービス、メールを保護する仕様とは役割が違うので、「ログイン結果やユーザー情報の受け渡し＝SAML」と整理して区別しよう。

SAML の役割

利用者が一度認証されると、その認証結果を別ドメインのサービスへ安全に伝達して連携できる。

認証情報 / 属性情報\n-> 異なるドメインへ伝達\n-> SSO を実現

確認ポイント

• Web サービスの公開・検索仕様ではありません。
• ディジタル署名鍵を管理する Web サービス仕様でもない。
• 認証情報や属性情報を異なるドメインに伝達する仕様を選ぶ。

正解

エ

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア

これはWebサービス版の『電話帳』みたいな仕組みの説明だよ。どんなWebサービスがあって、どんな機能を提供しているかを登録・検索するものなので、UDDIの説明に当たるよ。問題がUDDIを問うているならこれが正解だよ。

選択肢イ

文が途中で切れているけれど、『異なるシステム同士がやり取りできるようにする仕様』のような説明なら、SOAPなどのメッセージ交換の仕組みに近いよ。これはサービスの一覧を載せる電話帳ではなく、手紙の書き方・送り方のルールなので、UDDIの説明としては間違いだよ。

選択肢ウ

これは電子メールを、勝手に読まれたり書き換えられたりしないように封筒と封印で守る仕組みの説明だよ。S/MIMEのようなメール保護の話であって、Webサービスを登録・検索する仕組みではないから間違いだよ。

選択肢エ（正解）

これはディジタル署名などで使う『鍵』を、合鍵管理所みたいに管理・問い合わせるための仕組みの説明だよ。XKMSに近い内容で、Webサービスの情報を探すUDDIの説明ではないから間違いだよ。