令和4年度 春期 応用情報技術者試験 午前 問36

• ア: システムの負荷や動作状況に関する情報を送信するための仕様
  誤り。これはSNMP(Simple Network Management Protocol)の説明であり、SAMLとは無関係です。

• イ: 脆弱性に関する情報や脅威情報を交換するための仕様
  誤り。これはCVE(Common Vulnerabilities and Exposures)やSTIXなどの脅威インテリジェンスの仕組みに該当します。

• ウ: 通信を暗号化し，VPNを実装するための仕様
  誤り。VPNの実装にはIPsecやTLSなどのプロトコルが使用されます。SAMLは通信の暗号化ではなく、認証情報の交換に関連します。

• エ: 認証や認可に関する情報を交換するための仕様
  正しい。SAMLは異なるドメイン間で認証情報をやり取りするための標準規格です。シングルサインオン(SSO)の実現などに利用されます。

答え

エ: 認証や認可に関する情報を交換するための仕様