未分類
春期
情報処理安全確保支援士 2017年 春期 問14
14 / 25
特定の利用者が所有するリソースが、WebサービスA上にある。OAuth 2.0におい て、その利用者の認可の下、Web サービス B からそのリソースへの限定されたアク セスを可能にするときのプロトコルの動作はどれか。
正解と解説
表示する
正解 ア
WebサービスAが、アクセストークンを発行する。
OAuth 2.0では、リソースを保持する側(WebサービスA=リソースサーバ/認可サーバ)が利用者の認可の下でアクセストークンを発行し、そのトークンを提示したWebサービスB(クライアント)が限定的にリソースへアクセスする。よってAがトークンを発行する選択肢1が正解。OAuthは認可の仕組みで証明書送信は行わない。