令和6年度 春期 情報処理安全確保支援士 午前II 問4

各選択肢の解説

ア

SAML

正しいです。SAML（Security Assertion Markup Language）はOASISが策定したXMLベースの標準です。IdPとSPの間で認証・属性・認可の情報を「アサーション」として安全にやり取りします。異なるドメインにまたがるシングルサインオンやID連携に使われます。

イ

SOAP

誤りです。SOAPはW3Cが勧告した、XMLでメッセージを交換するためのプロトコルです。Webサービス間の呼出しに使う封筒（Envelope）形式を決めたもので、OASISが作った認証・属性・認可情報の交換標準ではありません。

ウ

XKMS

誤りです。XKMS（XML Key Management Specification）はW3Cが策定した仕様です。公開鍵の登録・検索・検証といった鍵管理をWebサービスとして提供するためのもので、パートナー間で認証・属性・認可のアサーションを交換する仕様ではありません。

エ

XML Signature

誤りです。XML SignatureはW3CとIETFが策定した、XML文書にデジタル署名を付けるための構文と処理規則です。SAMLの中でアサーションの改ざん検知に使われることはありますが、OASISが策定した認証・属性・認可の交換標準そのものではありません。