未分類
秋期
情報処理安全確保支援士 2024年 秋期 問16
16 / 25
利用者Aが所有するリソースBが、WebサービスC上にある。OAuth 2.0において、 利用者Aの認可の下、WebサービスDからリソースBへの限定されたアクセスを可能 にするときのプロトコルの動作はどれか。ここで Web サービスCは、認可サーバを兼 ねているものとする。
正解と解説
表示する
正解 ア
WebサービスCが、アクセストークンを発行する。
OAuth 2.0では、認可サーバを兼ねるWebサービスCが、利用者Aの認可のもとでアクセストークンを発行し、Web サービスDはそれを使ってリソースBへ限定アクセスします。よってアが正解です。