未分類
秋期
情報処理安全確保支援士 2015年 秋期 問17
17 / 25
OAuth 2.0において、Web サービスAの利用者Cが、WebサービスBにリソース Dを所有している。利用者Cの承認の下、WebサービスAが、リソースDへの限定 的なアクセス権限を取得するときのプロトコル OAuth 2.0の動作はどれか。
正解と解説
表示する
正解 ウ
WebサービスBが、アクセストークンを発行する。
OAuth 2.0では、リソースを保有するWebサービスB（認可サーバ）がアクセストークンを発行し、WebサービスAはそれを使って限定的にリソースへアクセスする。ディジタル証明書のやり取りではない。