企業内のクライアントからクラウドサービスへのアクセスに SAML 認証を利用したときのシステムの動作に関する記述のうち,適切なものはどれか。ここで,利用者 ID とパスワードは企業内のディレクトリサービスで管理し,利用者認証は企業内の認証サーバで行う。

出典令和6年度 秋期 応用情報技術者試験 午前 問37
クラウドサービスがディレクトリサービスに利用者 ID とパスワードの送信を要求する。
認証サーバからクラウドサービスに,利用者 ID とパスワードを送信する。
認証サーバから認証結果をクライアント経由でクラウドサービスに送信する。
利用者が入力したパスワードとクラウドサービスから送信された乱数を組み合わせ,さらにハッシュ値に変換した結果をクライアントからクラウドサービスに送信する。