令和5年度 秋期 午前Ⅱ 問14

✓ これが正解イ異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンに利用するための，XMLをベースにした標準規格

解説

SAMLはドメイン間でSSO用の認証情報を交換するXML規格です。

SAML は、認証を行う側と、サービスを提供する側との間で、利用者が認証済みであることや属性などのセキュリティ情報を受け渡すための、XML をベースにした標準規格です。異なるインターネットドメインに属するサービスの間でも認証結果を共有できるため、一度ログインすれば複数のサービスを使えるシングルサインオンを実現するのに使われます。見分けるときは、選択肢が述べている仕組みが認証結果の共有なのか、アクセスの委任なのか、文書の記述言語なのかを確かめます。SAML は名前のとおりセキュリティの表明を XML で書いてドメインをまたいで渡す規格、と覚えておくと、似た仕組みと区別できます。

ほかの選択肢はなぜ違うのか

• アWebサーバにある利用者のリソースに，W…：利用者に代わって他のサーバがリソースにアクセスすることを許可する仕組みは、アクセスの権限を委ねる OAuth の説明に当たります。認証結果をドメイン間で共有する SAML とは目的が異なります。
• ウ利用者IDとしてURL又はXRI（Ext…：URL や XRI だけを利用者 ID として使い、一つの ID で様々なサイトにログインできる仕組みは、OpenID の説明に当たります。XML でセキュリティ情報を交換する SAML とは別の仕組みです。
• エ利用者が文書やデータの属性情報や論理構造…：SGML をインターネット向けに最適化した、文書やデータの構造を定義する言語は XML の説明です。SAML は XML を土台にして作られた規格ですが、XML そのものではありません。