令和4年度 春期 午前Ⅱ 問2

✓ これが正解エ認証情報に加え，属性情報と認可情報を異なるドメインに伝達するための Web サービスの仕様

解説

認証・属性・認可の情報を別のドメインへ伝える仕様が SAML です。

SAML は、利用者についての情報をアサーションという XML の形で表し、ドメインをまたいで受け渡すための仕様です。アサーションに載せるのは、認証の結果に加えて、利用者の属性や、何を許可するかという認可の情報です。認証を行う側が発行したアサーションを、サービスを提供する側が受け取って確かめることで、別のドメインのサービスにも改めてログインせずに入れるようになります。これがドメインをまたぐシングルサインオンの仕組みです。選択肢はどれも Web サービスや XML に関わる仕様の説明なので、何を受け渡す仕様なのかに注目すると選べます。

ほかの選択肢はなぜ違うのか

• アWeb サービスに関する情報を公開し，W…：Web サービスの情報を公開し、提供する機能を検索できるようにするのは、UDDI と呼ばれるサービスの登録と検索のための仕様の役割です。利用者の認証結果を受け渡す仕組みではありません。
• イ権限がない利用者による読取り，改ざんから…：電子メールを読取りや改ざんから守って送るのは、S/MIME のようなメールの暗号化や署名を扱う仕様の説明です。SAML は電子メールの保護を目的とした仕様ではないので、当てはまりません。
• ウデジタル署名に使われる鍵情報を効率よく管…：デジタル署名に使う鍵情報を効率よく管理する Web サービスの仕様は、XKMS と呼ばれる鍵管理のための XML 系の仕様です。同じ系統なので紛らわしいのですが、鍵の管理と認証情報の受け渡しは役割が違います。