異なるセキュリティドメイン間でシングルサインオンを実現するSAMLの役割

SAML（Security Assertion Markup Language）は、OASISで標準化されたXMLベースのフレームワークであり、認証情報（ユーザーが誰か）、属性情報（所属や役職）、アクセス制御情報（権限認可）を異なるドメイン（IdPとSP）間で安全に交換・連携し、フェデレーションやWebシングルサインオン（SSO）を実現するための仕様です。したがって正解はエです。 UDDI（Universal Description, Discovery and Integration）の説明です。 S/MIMEの説明です。 XKMS（XML Key Management Specification）の説明です。

SAML（Security Assertion Markup Language）の説明として，最も適切なものはどれか。

出典平成30年度 春期 システム監査技術者試験 午前Ⅱ 問20
ア
Webサービスに関する情報を公開し，Webサービスが提供する機能などを検索可能にするための仕様
イ
権限がない利用者による読取り，改ざんから電子メールを保護して送信するための仕様
ウ
ディジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様
エ
認証情報に加え，属性情報とアクセス制御情報を異なるドメインに伝達するためのWebサービスの仕様