情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和4年度秋期 午前Ⅱ 問3: 標準化団体 OASIS が，Web サイトなどを運営するオンラインビジネスパートナー間で認証，属性及び認可の情報を安全に交換するために策定したものはどれか。

正解

ア. SAML

正答率 100.0%（1人中 1人が正解）

問題の解説

SAML(Security Assertion Markup Language)は標準化団体OASISが策定した、認証・属性・認可の情報をXMLで安全に交換するための仕様。異なる組織のWebサイト間でIdPの認証結果(アサーション)を受け渡し、SSOやフェデレーションを実現する。設問の条件にそのまま合致するアが正解。実務ではクラウドサービスへの企業SSO基盤として広く使われている。

選択肢ごとの解説

• アOASISが策定し認証・属性・認可情報を安全に交換する仕様で、設問の説明に合致し正解。
• イSOAPはXMLメッセージをやり取りする通信プロトコルで、認証情報交換の枠組みではない。
• ウXKMSは鍵管理サービスの仕様で、認証・属性・認可情報の交換を目的としたものではない。
• エXML SignatureはXML文書への署名仕様で、SAMLの一部要素だが設問の枠組み自体ではない。