SAML

SAML は、認証結果を表すアサーションに属性情報や認可判断情報を含め、IdPとサービス提供側のような異なるセキュリティドメイン間で交換するXMLベースの仕様です。シングルサインオンで広く使われます。 ア:Webサービスの機能を公開・検索する仕様はUDDIです。 イ:電子メールを暗号化・署名して保護する仕様はS/MIMEなどです。 ウ:XML署名などで使う公開鍵情報をWebサービス経由で管理する仕様はXKMSです。 エ:認証、属性、アクセス制御に関する情報を異なるドメインへ伝達する説明がSAMLに合致します。

SAML (Security Assertion Markup Language) の説明として、最も適切なものはどれか。

出典令和2年度 情報処理安全確保支援士試験 午前Ⅱ 問2
ア
Webサービスに関する情報を公開し、Webサービスが提供する機能などを検索可能にするための仕様
イ
権限がない利用者による読取り、改ざんから電子メールを保護して送信するための仕様
ウ
デジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様
エ
認証情報に加え、属性情報とアクセス制御情報を異なるドメインに伝達するためのWebサービスの仕様