令和4年度 春期 応用情報技術者 問36

正解 エ

SAMLは、認証や認可に関する情報を複数のシステムやサービスの間で交換するための仕様です。

SAML（Security Assertion Markup Language）は、XMLで書いた認証・認可の情報（アサーション）をやり取りするための標準仕様です。利用者を認証するIdP（Identity Provider）が発行したアサーションを、サービスを提供するSP（Service Provider）が受け取ります。この仕組みで、異なるドメインのサービス間でもシングルサインオンを実現できます。問題文の「複数のシステムやサービスの間で利用される」と、名称にある「Security Assertion」が決め手です。

ア：負荷や動作状況などの管理情報を送受信する仕様は、SNMP（Simple Network Management Protocol）などです。

イ：脅威情報を記述・交換するための仕様は、STIX（Structured Threat Information eXpression）などです。

ウ：通信を暗号化してVPNを実装するための仕様は、IPsecなどです。

出典：令和4年度 春期 応用情報技術者試験 問36