情報処理安全確保支援士 令和6年度 春期 午前II、全25問のうちの問4。
出典：令和6年度 春期 情報処理安全確保支援士試験 午前II 問4
標準化団体 OASIS が，
- アSAML
- イSOAP
- ウXKMS
- エXML Signature
答えと解説を開く
正解はアです。
SAML (Security Assertion Markup Language) は、
ほかの選択肢が違う理由
- イSOAP は、
XML で 書いた メッセージを やり 取りして、 別の システムの 機能を 呼び出すための 通信の 決まりです。 認証や 認可の 情報の 交換に 特化した物では ありません。 - ウXKMS (XML Key Management Specification) は、
公開鍵の 登録や 検証を XML の メッセージで 行う ための 仕様で、 W3C で 策定されました。 - エXML Signature は、
XML の 文書に デジタル署名を 付ける 方法を 定めた W3C の 仕様です。 SAML の アサーションの 署名にも 使われますが、 認証の 情報を 交換する 仕組み その ものでは ありません。
仕組み
SAML の
似た