令和7年度 秋期 システム監査技術者試験 午前II 問17

• ア: Webサービスに関する情報を公開し、Webサービスが提供する機能などを検索可能にするための仕様
  誤り。これはUDDI（Universal Description, Discovery and Integration）の説明です。

• イ: 権限のない利用者による読取り、改ざんから電子メールを保護して送信するための仕様
  誤り。これはS/MIMEの説明です。

• ウ: デジタル署名に使われる鍵情報を効率よく管理するためのWebサービスの仕様
  誤り。これはXML鍵管理仕様（XKMS）に関する説明です。

• エ: 認証情報に加え、属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様
  正しい。SAML（Security Assertion Markup Language）は、異なるドメイン間で認証・属性・認可情報を安全に交換するためのXMLベースの標準仕様です。シングルサインオンにも利用されます。

答え

エ: 認証情報に加え、属性情報と認可情報を異なるドメインに伝達するためのWebサービスの仕様