令和7年度 秋期 午前Ⅱ 問17

✓ これが正解エ認証情報に加え，属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様

解説

SAMLは、認証・属性・認可の情報を異なるドメインに伝える仕様です。

SAMLは、Webサービスどうしで利用者に関する情報をやり取りするための、XMLを用いた仕様です。見分ける軸は、その仕様が何の情報を、どこへ運ぶためのものかです。SAMLでは、ある利用者を認証したという情報に加え、その利用者の属性や、何をしてよいかという認可の情報を、ドメインの異なるサービスへ伝えます。この仕組みにより、一度の認証で複数のサービスを使えるシングルサインオンを、組織の境界をまたいで実現できます。似た名前のWebサービス関連の仕様が並んだときは、認証の結果を別のドメインに渡すという役割に結び付けて覚えると選べます。

ほかの選択肢はなぜ違うのか

• アWebサービスに関する情報を公開し，We…：Webサービスに関する情報を公開して、提供する機能などを検索できるようにする仕様は、サービスを探し出すための登録と検索の仕組みです。利用者の認証や認可の情報を伝える仕様ではありません。
• イ権限のない利用者による読取り，改ざんから…：権限のない人による読取りや改ざんから電子メールを守って送る仕様は、S/MIMEのような、電子メールの暗号化と署名の仕組みに当たります。Webサービス間で認証や属性の情報を伝える仕様とは対象が違います。
• ウデジタル署名に使われる鍵情報を効率よく管…：デジタル署名に使う鍵の情報を効率よく管理するWebサービスの仕様は、鍵の登録や検証を扱う仕組みです。扱う対象が鍵であって、利用者の認証結果や属性、認可の情報を別のドメインに伝える仕様ではありません。