令和4年度 春期 午前 問36

✓ これが正解エ認証や認可に関する情報を交換するための仕様

解説

本人確認の結果を受け渡す書式です。

設問は、複数のシステムやサービスの間で利用されるSAMLがどれかを選ばせています。名前を一語ずつ開くと、安全にかかわること、言い切った内容、そして記述のための言語という三つが並びます。つまりこれは、この利用者は確かに本人であるとか、この権限をもつといった言い切りを、決まった書式にして別のサービスへ受け渡すためのものです。ですから見分けの軸は、やり取りされる中身が本人確認とその権限の情報であるか、という一点だけです。正解は、認証や認可に関する情報を交換するための仕様という記述です。一か所で確かめれば他のサービスでも確かめ済みとして扱える形は、サービスをまたいで使う場面に向いています。

ほかの選択肢はなぜ違うのか

• アシステムの負荷や動作状況に関する情報を送…：システムの負荷や動作状況に関する情報を送信するための仕様という記述です。機器の状態を集めて見張るためのものであり、利用者が本人かどうかを伝える書式ではありません。
• イ脆弱性に関する情報や脅威情報を交換するた…：脆弱性に関する情報や脅威情報を交換するための仕様という記述です。文の形はよく似ていますが、運ばれる中身は攻撃や弱点の知らせであって、利用者の資格ではありません。
• ウ通信を暗号化し，VPN を実装するための…：通信を暗号化し、VPNを実装するための仕様という記述です。守る対象は経路を流れる中身であり、誰であるかを確かめた結果を他のサービスへ引き渡す役目は担っていません。