令和2年度 10月 午前Ⅱ 問2

✓ これが正解エ認証情報に加え，属性情報とアクセス制御情報を異なるドメインに伝達するための Web サービスの仕様

解説

SAML は認証・属性・アクセス制御の情報をドメイン間で伝える仕様です。

SAML は、ある利用者が認証済みであること、その利用者の属性、許される操作などを、XML で書いた表明として受け渡すための仕様です。表明は英語でアサーションといい、SAML の名前にも入っています。認証を行う側と、サービスを提供する側が別のドメインにあっても、この表明を受け取れば、サービス側は改めてパスワードを確かめずに済みます。これにより、ドメインをまたいだシングルサインオンが実現できます。正解の選択肢は、認証情報に加えて属性情報とアクセス制御情報を異なるドメインに伝達すると書いています。ドメインをまたぐことと、三種類の情報を運ぶことの二点が、SAML の説明と合っています。

ほかの選択肢はなぜ違うのか

• アWeb サービスに関する情報を公開し，W…：Web サービスの情報を公開し、機能を検索できるようにする仕様は、使いたいサービスを探し出すための登録簿の役割です。利用者が認証済みかどうかを別のドメインへ伝える働きは書かれていません。
• イ権限がない利用者による読取り，改ざんから…：電子メールを盗み読みや改ざんから守って送る仕様は、メールの暗号化と署名の話です。守る対象がメールの中身であり、認証結果や属性を別のドメインへ受け渡す仕組みとは目的が違います。
• ウディジタル署名に使われる鍵情報を効率よく…：デジタル署名に使う鍵情報を管理する Web サービスの仕様は、鍵の登録や検証を扱うものです。利用者の認証結果や属性、アクセス制御の情報を別ドメインへ運ぶ働きは、この記述にはありません。