■

　SAML(Security Assertion Markup Language) の説明として，適切なものはどれ
か。

　ア　Webサービスに関する情報を広く公開し，それらが提供する機能などを検索
　　可能にするための仕組みを定めたもの

　イ　権限のないユーザの傍受，読取り，改ざんから電子メールを保護して送信
　　するためのプロトコルを定めたもの

　ウ　ディジタル署名に使われるかぎ情報を効率よく管理するための Web サービ
　　スプロトコルを定めたもの

　エ　認証情報に加え，属性情報とアクセス制御情報を異なるドメインに伝達する
　　ための Web サービスプロトコルを定めたもの

■キーワード■　SAML(Security Assertion Markup Language)

■解答■
　　情報セキュリティアドミニストレータ午前平成１５年問３６

　エ　認証情報に加え，属性情報とアクセス制御情報を異なるドメインに伝達する
　　ための Web サービスプロトコルを定めたもの

> SAML
> 標準化団体OASISによって策定された、IDやパスワードなどの認証情報を安全に
> 交換するためのXML仕様。AuthXMLとS2MLを統合して標準化したもの。
> http://e-words.jp/w/SAML.html
> AuthXML
> http://e-words.jp/w/AuthXML.html
> S2ML
> http://e-words.jp/w/S2ML.html

　どうもありがとうございました。