SC 令和5年度秋期問8

　SAML（Security Assertion Markup Language）の説明はどれか。

Webサーバにある利用者のリソースに，Webサーバに限らない他のサーバが利用者に代わってアクセスすることを許可するための認証プロトコル
異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンに利用するための，XMLをベースにした標準規格
利用者IDとしてURL又はXRI（Extensible Resource Identifier）だけを使用することができ，一つの利用者IDで様々なWebサイトにログインできる仕組み
利用者が文書やデータの属性情報や論理構造を定義する言語であるSGMLを，インターネット用に最適化したもの

　イ

　SAML（Security Assertion Markup Language）は、異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオン（SSO）に利用するための、XML をベースにした標準規格であり、次のような特徴があります。

異なるドメイン間での認証情報の共有：SAMLは、異なるドメイン間で認証情報を安全に共有できるようにするため、アイデンティティプロバイダ（IdP）とサービスプロバイダ（SP）という2つのエンティティを定義します。
シングルサインオン（SSO）：SAMLは、ユーザーが一度IdPにログインすれば、SPに対する認証を省略してシームレスにアクセスできるSSOを実現します。
高いセキュリティ：SAMLは、XMLデジタル署名や暗号化などの技術を用いて、高いセキュリティレベルを実現します。
拡張性：SAMLは、さまざまな属性情報やプロトコルを拡張的に扱えるように設計されています。

Webサーバにある利用者のリソースに，Webサーバに限らない他のサーバが利用者に代わってアクセスすることを許可するための認証プロトコル
WebDAVプロトコルなど、Webサーバ間でのリソースアクセスに特化した認証プロトコルです。
異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンに利用するための，XMLをベースにした標準規格
正しいです。
SAML（Security Assertion Markup Language）の説明です。
利用者IDとしてURL又はXRI（Extensible Resource Identifier）だけを使用することができ，一つの利用者IDで様々なWebサイトにログインできる仕組み
OpenIDやLiberty Allianceなどの、SAMLと同様のSSOを実現するための別の規格です。
利用者が文書やデータの属性情報や論理構造を定義する言語であるSGMLを，インターネット用に最適化したもの
SGMLは、XMLの前身となるマークアップ言語であり、SAMLとは直接関係ありません。