SC情報システムの企画・設計・開発・運用でのセキュリティ確保の推進又は支援に関すること · セキュリティ機能の設計・実装

SAML（Security Assertion Markup Language）

Security Assertion Markup Language

さむる

異なるインターネットドメイン間でセキュリティ情報を共有してシングルサインオンを実現するための、XMLベースの標準規格。IdP（Identity Provider）とSP（Service Provider）間で認証情報や属性情報をやり取りする。

共有:

他の資格での定義

認証・認可の情報をXML形式のアサーションとしてIdPとサービス提供者の間で安全に受け渡すための標準規格。組織をまたぐシングルサインオンの基盤として、企業内システムとSaaSの連携に広く使われる。

異なるセキュリティドメイン間で認証情報や認可情報をXML形式で交換するための標準規格。IdP（Identity Provider）がユーザを認証し、SP（Service Provider）にアサーションを送信する。WebベースのSSOの実現に広く使用される。

認証の結果、利用者の属性、認可の情報を、XML形式のアサーションとして異なるドメインの間で受け渡すための標準規格。IdPが発行したアサーションをサービス提供者（SP）が検証することで、企業の利用者が社外のクラウドサービスへシングルサインオンする場合などに使われる。

Past Exams

過去問で 23 回出題（情報処理安全確保支援士試験 15・応用情報技術者試験 2・エンベデッドシステムスペシャリスト試験 2・システム監査技術者試験 2・プロジェクトマネージャ試験 1・ネットワークスペシャリスト試験 1）。うち 3 回は用語そのものを問う問題です。

残り 13 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。