認証情報連携
情報セキュリティマネジメント試験｜組織間でXML形式の認証情報を受け渡し、一度の認証で外部サービスを利用可能にする標準はどれか
組織間でXML形式の認証情報を受け渡し、一度の認証で外部サービスを利用可能にする標準はどれか。
ア配布した端末の利用状況を遠隔から管理し、紛失や盗難の際には遠隔操作で内部のデータを初期化する標準。
イパケットの往復の状態を記憶しておき、こちらの要求に対応する正規の応答だけを選んで通過させる標準。
ウ認証結果をXMLの宣言文として組織間で受け渡し、外部サービスの利用を可能にする標準。
エ通信する相手と鍵を交換し合い、共通鍵を安全に共有するための標準。
正解
ウ．認証結果をXMLの宣言文として組織間で受け渡し、外部サービスの利用を可能にする標準。
SAMLはIDプロバイダが認証結果をアサーションというXML文書で表明し、サービス側がそれを信頼して受け入れることで組織をまたぐシングルサインオンを実現する。
?選択肢ごとの解説
ア ×端末を遠隔管理し初期化するのはMDMで、認証情報を連携するSAMLとは対象が異なる。
イ ×状態を記憶し正規応答を通すのはステートフルインスペクションで、認証連携のSAMLとは無関係である。
ウ ○SAMLはIDプロバイダが認証結果をアサーションというXML文書で表明し、サービス側がそれを信頼して受け入れることで組織をまたぐシングルサインオンを実現する。
エ ×共通鍵を共有する鍵交換は暗号の話で、認証アサーションを扱うSAMLとは目的が違う。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w3-0011