平成28年度秋期 問16 / 25

平成28年度 秋期 ネットワークスペシャリスト試験 午前II 問16

SAML(Security Assertion Markup Language)の説明として,最も適切なものはどれか。

キーボード:1〜4 で解答 → 次の問題 ← 前の問題

正解と解説を見る

正解:エ

  • ア: Webサービスに関する情報を広く公開し,それらが提供する機能などを検索可能にするための仕様
    誤り。これはUDDI(Universal Description, Discovery, and Integration)に関する説明です。

  • イ: 権限のない利用者による傍受,読取り,改ざんから電子メールを保護して送信するための仕様
    誤り。これはS/MIME(Secure/Multipurpose Internet Mail Extensions)に関する説明です。

  • ウ: デジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様
    誤り。これはPKI(Public Key Infrastructure)に関連する説明です。

  • エ: 認証情報に加え,属性情報とアクセス制御情報を異なるドメインに伝達するためのWebのサービス仕様
    正しい。SAMLは異なるドメイン間で認証情報、属性情報、アクセス制御情報を安全に伝達するための標準仕様です。特にシングルサインオン(SSO)を実現する際に使用されます。


答え

エ: 認証情報に加え,属性情報とアクセス制御情報を異なるドメインに伝達するためのWebのサービス仕様

出典:平成28年度 秋期 ネットワークスペシャリスト試験 午前II 問16

平成28年度秋期の他の問題