平成30年度 春期 午前Ⅱ 問20

✓ これが正解エ認証情報に加え，属性情報とアクセス制御情報を異なるドメインに伝達するためのWebサービスの仕様

解説

SAMLは、認証・属性・アクセス制御の情報をドメイン間で伝える仕様です。

SAMLは、XMLを使って、ある利用者が認証されたこと、その利用者がどんな属性を持つか、何にアクセスしてよいかといった情報を、異なるドメインの間でやり取りするための仕様です。見分ける軸は、その仕様が何の情報を、どこからどこへ運ぶためのものかです。SAMLを使うと、利用者が一つのサイトで認証を受けた結果を別のドメインのサービスが受け取れるため、ドメインをまたいだシングルサインオンを実現できます。認証の結果そのものを、属性やアクセス制御の情報とともにドメインをまたいで渡す点が特徴です。ドメインをまたいで認証の結果を運ぶ仕様、と覚えておくと他の仕様と区別できます。

ほかの選択肢はなぜ違うのか

• アWebサービスに関する情報を公開し，We…：Webサービスに関する情報を公開して、提供する機能を検索できるようにするのは、Webサービスを探すための登録と検索の仕組みです。認証の結果を別のドメインへ伝えるSAMLの役割とは違います。
• イ権限がない利用者による読取り，改ざんから…：権限のない者による読取りや改ざんから電子メールを守って送るのは、S/MIMEなどの電子メールを保護する仕様の役割です。異なるドメインの間で認証の情報を伝えるSAMLとは用途が違います。
• ウディジタル署名に使われる鍵情報を効率よく…：デジタル署名に使う鍵の情報を効率よく管理するためのWebサービスの仕様は、鍵の登録や検索を扱う仕組みです。鍵の管理が目的であり、認証や属性の情報を異なるドメインへ伝えるSAMLとは別のものです。