Cyber-Chaos

 承知しました！ 以下に SAML（Security Assertion Markup Language） をテーマとした ネットワークスペシャリスト試験向け択一式問題10問＋解答・解説 を作成しました。 --- SAMLに関する択一式問題（10問） --- 問題1 SAMLの主な利用目的はどれか。 A. 電子メールの暗号化 B. シングルサインオン（SSO）の実現 C. パケット暗号化 D. 侵入検知 正解：B 解説：SAMLはSSOやフェデレーション認証に用いられ、Webサービス間で認証情報を安全にやり取りするために使用される。 --- 問題2 SAMLでユーザの認証を行う主体を何と呼ぶか。 A. サービスプロバイダ（SP） B. アイデンティティプロバイダ（IdP） C. 認証局（CA） D. レジストラ 正解：B 解説：IdP（Identity Provider）がユーザを認証し、その結果をSPに伝える。 --- 問題3 SAMLにおける「アサーション（Assertion）」の役割はどれか。 A. 認証や属性の情報をXML形式で表現する B. 通信経路を暗号化する C. サービス利用料を記録する D. 認証局の証明書を配布する 正解：A 解説：SAMLのアサーションは、ユーザが認証された事実や属性情報をSPに渡すデータ形式である。 --- 問題4 SAMLの標準で定義される通信形式はどれか。 A. JSON B. XML C. YAML D. ASN.1 正解：B 解説：SAMLはXMLベースの標準仕様であり、アサーションやリクエスト／レスポンスをXMLで表現する。 --- 問題5 SAMLにおいて、サービス利用者側のアプリケーションを何と呼ぶか。 A. サービスプロバイダ（SP） B. アイデンティティプロバイダ（IdP） C. 認証エージェント D. フェデレーションマネージャ 正解：A 解説：SP（Service Provider）はIdPから受け取ったアサーションに基づいてサービスを提供する。 --- 問題6 SAMLによるシングルサインオンの特徴として正しいものはどれか。 A. 一度認証すれば複数のサービスにログイン可能 B. 通信ごとに必ず認証を繰り返す C. サービスごとに独立したIDを必ず要求する D. 暗号化機能を持たない 正解：A...

  承知しました ✅ ここでは SAML（Security Assertion Markup Language） をテーマにしたネットワークスペシャリスト試験向け問題を 10問 作成します。 SAMLの役割、アーキテクチャ（IdP / SP）、アサーション、利用場面（SSO）、セキュリティ上の注意点まで含めます。 --- SAMLをテーマとした問題（10問） --- ■ 問題1（択一） SAMLの主な利用目的はどれか。 A. 暗号化通信の確立 B. シングルサインオン（SSO）の実現 C. ネットワーク経路制御 D. ファイル暗号化 【正解】B 【解説】SAMLはWebサービス間の認証・認可情報を交換し、シングルサインオンを可能にする。 --- ■ 問題2（穴埋め） SAMLでは、ユーザ認証を担当する主体を ________ と呼ぶ。 → 【解答】IdP（Identity Provider） --- ■ 問題3（穴埋め） サービスを提供する側の主体は ________ と呼ばれる。 → 【解答】SP（Service Provider） --- ■ 問題4（誤文訂正） 「SAMLはセッション管理のためにCookieを直接やり取りする仕様である。」 → 正しくは：SAMLは認証・認可情報をXMLベースのアサーションとしてやり取りする仕様である。 --- ■ 問題5（択一） SAMLアサーションに含まれる情報として正しいものはどれか。 A. ユーザのパスワード B. ユーザの識別子や認証結果 C. ネットワーク経路情報 D. 暗号鍵のビット長 【正解】B --- ■ 問題6（短文解析） SAMLを用いたSSOでユーザがログインする場合、どのような流れで認証が行われるかを簡潔に説明せよ。 【解答例】ユーザはSPにアクセスするとIdPにリダイレクトされ、IdPで認証される。その結果としてSAMLアサーションが発行され、SPに渡されて認証が完了する。 --- ■ 問題7（穴埋め） SAMLはXMLをベースとするため、 ________ 攻撃に対する対策が重要である。 → 【解答】XMLインジェクション --- ■ 問題8（誤文訂正） 「SAMLでは通信の暗号化は必須ではないため、認証情報は平文で送信される。」 → 正しくは：SAMLはTLSなどの暗号化通信と併用され、ア...