令和6年度 秋期 午前Ⅱ 問23

✓ これが正解エ認証や認可に関する情報を交換するための仕様

解説

SAMLは、認証や認可に関する情報を交換するための仕様です。

SAML は、複数のシステムやサービスの間で、利用者の認証の結果や属性、認可に関する情報を、XML 形式でやり取りするための仕様です。ある仕組みで一度認証を受ければ、連携する別のサービスを改めてログインせずに使えるようにする、シングルサインオンやアイデンティティ連携の実現に使われます。見分ける軸は、仕様がやり取りする情報の中身です。認証や認可の情報なら SAML で、システムの稼働状況、脅威の情報、通信の暗号化はそれぞれ別の仕様の役目です。認証済みであるという主張を相手に伝える仕様、と覚えておくと結び付けやすくなります。

ほかの選択肢はなぜ違うのか

• アシステムの負荷や動作状況に関する情報を送…：システムの負荷や動作状況に関する情報を送るのは、機器やサーバの監視に使われる管理用の仕様の役目です。利用者が誰かを証明する情報を扱う SAML とは、やり取りする中身が違います。
• イ脆弱性に関する情報や脅威情報を交換するた…：脆弱性情報や脅威情報を交換するための仕様は、セキュリティ情報の共有を目的とした別の仕様の役目です。SAML は脅威の情報ではなく、認証や認可の結果を伝えるために使われます。
• ウ通信を暗号化し，VPN を実装するための…：通信を暗号化して VPN を作るのは、IPsec などの通信を保護するための仕様の役目です。SAML は経路を暗号化する仕組みではなく、サービス間で認証の情報を受け渡すための仕様です。