令和4年度秋期 情報処理安全確保支援士 午前Ⅱ 問3

午前II 問03：SAMLは“ログイン情報の紹介状”をやり取りするための標準だよ

SAMLは、別々のWebサイトや組織の間で「この人はログイン済みだよ」「この人にはこんな属性があるよ」「このサービスを使っていいよ」といった認証・属性・認可の情報を、安全に受け渡しするための標準だよ。たとえば、受付で本人確認を済ませた人に紹介状を渡して、別の窓口でもスムーズに通れるようにするイメージだね。OASISが策定した標準だよ。

この問題で問われていること

この問題では、SOAP、XKMS、XML Signature、SAMLの役割を見分けられるかがポイントだよ。SAMLは“認証や認可の情報を組織間で交換する仕組み”、SOAPは“メッセージ交換のための通信ルール”、XKMSは“鍵情報を扱う仕組み”、XML Signatureは“XML文書に電子署名する仕組み”として区別しよう。

SAML

シングルサインオンなどで、認証済みという事実や属性情報を別組織のサービスへ伝達する。

認証 / 属性 / 認可情報\n-> 安全に交換

確認ポイント

• SOAP はメッセージ交換プロトコルです。
• XML Signature は署名規格です。
• SAML を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

SAMLが正解だよ。SAMLは、別々のWebサービス同士で「この人はログイン済みです」「この人にはこの権限があります」といった情報を安全に渡す仕組みなんだ。遊園地の入口でもらったリストバンドを見せれば、別のアトラクションでも入れる、みたいなイメージだよ。

選択肢イ

SOAPは不正解だよ。SOAPはシステム同士がXML形式のメッセージでやり取りするための通信ルールなんだ。宅配便の箱や送り状の形式みたいなもので、中身が認証情報とは限らないし、認証・属性・認可の情報交換に特化したものではないよ。

選択肢ウ

XKMSは不正解だよ。これは公開鍵や証明書を探したり確認したりするための鍵管理の仕組みなんだ。たとえるなら「この合鍵は本物かな？」と鍵屋さんに確認するサービスであって、ログイン情報や権限情報をWebサイト間で交換する仕組みではないよ。

選択肢エ

XML Signatureは不正解だよ。これはXML文書に「この内容は改ざんされていません」というハンコを押す仕組みなんだ。封筒に封印シールを貼る感じで、本人確認そのものや権限情報を会社同士でやり取りするための仕組みではないよ。