OASISが策定したSAML
SAML(Security Assertion Markup Language) は、標準化団体OASIS(Organization for the Advancement of Structured Information Standards)によって策定された、Webサイト(IdPとSP)間で利用者の認証情報、属性情報、認可情報をXML形式のアサーションとして安全にやり取りするための標準仕様です。Webシングルサインオン(Web SSO)の基盤技術として広く活用されています。 ア:正解です。OASISが策定した、認証・属性・認可情報を安全に交換するためのXMLベースの仕様です。 イ:SOAP(Simple Object Access Protocol)は、ネットワーク経由でXMLベースのメッセージを交換し、リモートプロシージャコール(RPC)を実現するためのW3C策定プロトコルです。 ウ:XKMS(XML Key Management Specification)は、PKIにおける公開鍵の登録・管理・配布をWebサービス経由で行うためのW3C仕様です。 エ:XML Signature(XMLディジタル署名)は、XML文書の全体または一部に対して電子署名を施すためのW3C/IETF標準仕様です。
アイデンティティ連携(OpenID Connect、SAML)
標準化団体OASISが,Webサイトなどを運営するオンラインビジネスパートナ間で認証,属性及び認可の情報を安全に交換するために策定したものはどれか。
出典
平成31年度 春期 情報処理安全確保支援士試験 午前Ⅱ 問3
ア
SAML
イ
SOAP
ウ
XKMS
エ
XML Signature
前の問題
スキップ
【正解・解説】OASISが策定したSAML|平成31春 支援士 午前Ⅱ 問3 | IT資格ラボ