応用情報技術者試験 令和6年度 秋期 午前 問37

【正解】ウ

【解説】 本問は，SAML認証の動作について問う問題です。

ウの「認証サーバから認証結果をクライアント経由でクラウドサービスに送信する」が正解です。SAMLでは，IdP（認証サーバ）が認証を行い，SAMLアサーション（認証結果）をクライアント（ブラウザ）経由でSP（クラウドサービス）に送信します。

アは誤りです。クラウドサービスがディレクトリサービスに直接アクセスすることはありません。 イは誤りです。SAMLでは利用者IDとパスワードそのものを送信するのではなく，認証結果（アサーション）を送信します。 エはチャレンジレスポンス認証の説明で，SAMLとは異なります。

【ポイント】 SAMLはSSO（シングルサインオン）の標準プロトコルです。IdP→ブラウザ→SPの流れで認証情報（アサーション）がやり取りされます。