未分類
春期
情報処理安全確保支援士 2025年 春期 問16
16 / 25
OAuth 2.0に関する記述のうち、適切なものはどれか。
正解と解説
表示する
正解 イ
認可を行うためのプロトコルであり、認可サーバが、利用者(リソースオーナ ー)の許可を得て、サービス(クライアント)に対し、適切な権限を付与するため のものである。
OAuth 2.0は認可のためのプロトコルで、認可サーバが利用者(リソースオーナー)の許可を得て、サービス(クライアント)へ適切なアクセス権限を付与します。よって選択肢1が正解です。OAuthは本人確認(認証)そのものを目的とするものではないため、認証を主目的とする記述(2,3)や本人確認が目的とする記述(0)は不適切です。