応用情報技術者 令和6年度 秋期 問37
企業内のクライアントからクラウドサービスへのアクセスにSAML認証を利用したときのシステムの動作に関する記述のうち、適切なものはどれか。ここで、利用者IDとパスワードは企業内のディレクトリサービスで管理し、利用者認証は企業内の認証サーバで行う。
正解と解説を見る
正解：ウ 認証サーバから認証結果をクライアント経由でクラウドサービスに送信する。
解説
SAMLでは企業内の認証サーバ（IdP）が認証し、その結果（アサーション）をクライアント経由でクラウドサービス（SP）に渡す。パスワード自体はクラウドに送らない。
解説：panda studio（公式の正答と照合済み）
出典：令和6年度 秋期 応用情報技術者試験 午前 問37