SAMLの説明として、最も適切なものはどれか。
| ア | Webサービスに関する情報を公開し、Webサービスが提供する機能などを検索可能にするための仕様 |
| イ | 権限のない利用者による読取り、改ざんから電子メールを保護して送信するための仕様 |
| ウ | デジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様 |
| エ | 認証情報に加え、属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様 |
答え エ
【解説】
| ア | Webサービスに関する情報を公開し、Webサービスが提供する機能などを検索可能にするための仕様は、RSS(Rich Site Summary)です。(×) |
| イ | 権限のない利用者による読取り、改ざんから電子メールを保護して送信するための仕様は、S/MIME(Secure, Multipurpose Internet Mail Extensions)です。(×) |
| ウ | デジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様は、TLS(Transport Layer Security)です。(×) |
| エ | SAMLを採用しているWebサイトで認証を行うと、他のSAMLを採用したサイトに移ったとき、認証の情報をWebサイト間で交換して、情報を引き継いでくれます。(〇) |
【キーワード】
・SAML
- SAML(Security Assertion Markup Language)
SAMLは標準化団体OASISによって策定された、IDやパスワードなどの認証情報を安全に交換するためのXML仕様です。
SAMLを使うと複数のWebサイトへのログインを、1回で済ますことが可能になります。(シングルサインオン)
もっと、「SAML」について調べてみよう。
戻る
一覧へ
次へ