令和4年度春期 応用情報技術者試験 午前 問36

正解：エ

AI解説

SAML(Security Assertion Markup Language)は、認証(誰であるか)や認可(何を許可されているか)に関する情報をXML形式でシステム間・サービス間でやり取りするための標準仕様であり、シングルサインオン(SSO)の実現などに利用される。 ア: システムの負荷や動作状況を送信するための仕様はSNMPなどの管理系プロトコルの説明であり、SAMLとは異なる。 イ: 脆弱性情報や脅威情報を交換するための仕様はCVEやSTIX/TAXIIなどの説明であり、SAMLの説明ではない。 ウ: 通信を暗号化しVPNを実装するための仕様はIPsecなどの説明であり、SAMLとは異なる目的をもつ。 エ: 正しい。SAMLは認証・認可に関する情報(アサーション)を異なるシステム・サービス間で交換するための仕様であり、SSOの基盤技術として利用される。 💡 SAMLはSSO(シングルサインオン)の実現技術として、OAuth(認可)やOpenID Connect(認証)と並んで頻出するキーワードである。