情報処理安全確保支援士試験 情報処理安全確保支援士試験 令和6年度春期 午前Ⅱ 問4: 標準化団体 OASIS が，Web サイトなどを運営するオンラインビジネスパートナー間で認証，属性及び認可の情報を安全に交換するために策定したものはどれか。

正解

ア. SAML

正答率 87.5%（8人中 7人が正解）

問題の解説

SAMLはOASISが策定した、認証・属性・認可の情報をXMLで安全に交換するための標準。異なるドメイン間でアサーションを受け渡すことでシングルサインオン(SSO)やID連携を実現する。アが正しい。実務ではクラウドサービスや企業間連携でのフェデレーション認証の基盤として広く使われ、IdPとSP間の信頼に基づくID連携を支える。

選択肢ごとの解説

• アOASISが策定した認証・属性・認可情報を交換する標準で、ID連携の基盤となる。正解。
• イSOAPはXMLベースのメッセージ交換プロトコルで、認証情報交換専用の規格ではない。
• ウXKMSは鍵管理をWebサービス化する仕様で、認証・認可情報の交換規格ではない。
• エXML SignatureはXML文書への署名仕様で、認証・属性・認可の交換規格ではない。