平成28年度 秋期 ネットワークスペシャリスト試験 午前II 問16
SAML(Security Assertion Markup Language)の説明として,最も適切なものはどれか。
キーボード:1〜4 で解答 → 次の問題 ← 前の問題
正解と解説を見る
解答する前に解説を開いたので、この問題は「見て解いた」として記録します(正解数には入りません)。
正解:エ
-
ア: Webサービスに関する情報を広く公開し,それらが提供する機能などを検索可能にするための仕様
誤り。これはUDDI(Universal Description, Discovery, and Integration)に関する説明です。 -
イ: 権限のない利用者による傍受,読取り,改ざんから電子メールを保護して送信するための仕様
誤り。これはS/MIME(Secure/Multipurpose Internet Mail Extensions)に関する説明です。 -
ウ: デジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様
誤り。これはPKI(Public Key Infrastructure)に関連する説明です。 -
エ: 認証情報に加え,属性情報とアクセス制御情報を異なるドメインに伝達するためのWebのサービス仕様
正しい。SAMLは異なるドメイン間で認証情報、属性情報、アクセス制御情報を安全に伝達するための標準仕様です。特にシングルサインオン(SSO)を実現する際に使用されます。
答え
エ: 認証情報に加え,属性情報とアクセス制御情報を異なるドメインに伝達するためのWebのサービス仕様
出典:平成28年度 秋期 ネットワークスペシャリスト試験 午前II 問16