異なるドメイン間で認証認可情報を連携するSAML

SAML(Security Assertion Markup Language)は、OASISが策定したXMLベースの標準規格であり、IDプロバイダ(IdP)とサービスプロバイダ(SP)の間で、ユーザーの認証情報、属性情報、認可情報を安全に連携してシングルサインオン(SSO)を実現します。したがって正解はエです。 Webサービス情報の登録・検索プロトコルであるUDDI(Universal Description, Discovery and Integration)の説明です。 電子メールの暗号化・署名規格であるS/MIME等の説明です。 暗号鍵管理の連携プロトコルであるXKMS(XML Key Management Specification)等の説明です。

SAMLの説明として,最も適切なものはどれか。

出典令和7年度 秋期 システム監査技術者試験 午前Ⅱ 問17
ア
Webサービスに関する情報を公開し,Webサービスが提供する機能などを検索可能にするための仕様
イ
権限のない利用者による読取り,改ざんから電子メールを保護して送信するための仕様
ウ
デジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様
エ
認証情報に加え,属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様