SAML(Security Assertion Markup Language)

SAML(サムル)は、異なるインターネットドメイン(組織やクラウドサービスなど)間で、ユーザーの認証情報や属性情報を安全に受け渡し、連携させるためのXMLベースの標準規格です。代表的な用途として、複数のSaaSなどを一つのID・パスワードで利用できる「シングルサインオン(SSO)」の実現に広く用いられています。 各選択肢の解説: ア:リソースへのアクセス権限を他のサービスに許可するプロトコルは「OAuth 2.0」の説明です。 ウ:URLなどを識別子として用いる認証・連携の仕組みは「OpenID」の説明です。 エ:文書の属性情報や論理構造を定義する言語は「XML」自体の説明です。

SAML (Security Assertion Markup Language) の説明はどれか。

出典令和5年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問8
ア
Web サーバにある利用者のリソースに、Web サーバに限らない他のサーバが利用者に代わってアクセスすることを許可するための認証プロトコル
イ
異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンに利用するための、XML をベースにした標準規格
ウ
利用者 ID としてURL 又は XRI (Extensible Resource Identifier) だけを使用することができ、一つの利用者 IDで様々なWebサイトにログインできる仕組み
エ
利用者が文書やデータの属性情報や論理構造を定義する言語である SGML を、インターネット用に最適化したもの