令和6年度 プロジェクトマネージャ試験 午前II 問23

正解：エ

AI解説

SAML（Security Assertion Markup Language）は，認証・認可に関する情報（アサーション）を複数のシステムやサービス間で交換するためのXMLベースの標準仕様である。IdP（認証を行う側）とSP（サービスを提供する側）の間で認証結果をやり取りし，シングルサインオン（SSO）を実現する用途が代表的である。「認証や認可に関する情報の交換」がキーワード。 ア: 誤り。システムの負荷や動作状況の情報収集はSNMPなどネットワーク管理プロトコルの役割である。 イ: 誤り。脆弱性情報や脅威情報を交換する仕様はSTIX/TAXIIなどが該当する。 ウ: 誤り。通信の暗号化とVPNの実装はIPsecやTLSの役割である。 エ: 正しい。SAMLは認証・認可情報を交換するための仕様であり，クラウドサービス間のSSOなどに広く使われる。 💡 SAMLのAはAssertion（認証情報の主張）。SSO関連ではSAML（XMLベース）とOAuth 2.0／OpenID Connect（認可／認証，JSONベース）を区別して覚えると応用が利く。