企業内のクライアントからクラウドサービスへのアクセスに SAML 認証を利用したときのシステムの動作に関する記述のうち、適切なものはどれか。ここで、利用者 ID とパスワードは企業内のディレクトリサービスで管理し、利用者認証は企業内の認証サーバで行う。
クラウドサービスがディレクトリサービスに利用者 ID とパスワードの送信を要求する。
認証サーバからクラウドサービスに、利用 者 ID とパスワードを送信する。
認証サーバから認証結果をクライアント経由でクラウドサービスに送信する。
利用者が入力したパスワードとクラウドサービスから送信された乱数を組み合わせ、さらにハッシュ値に変換した結果をクライアントからクラウドサービスに送信する。