情報処理安全確保支援士 令和6年度 秋期 午前II、全25問のうちの問16。
出典：令和6年度 秋期 情報処理安全確保支援士試験 午前II 問16
利用者 A が
- アWeb サービス C が，
アクセストークンを 発行する。 - イWeb サービス C が，
利用者 A の デジタル証明書を Web サービス D に 送信する。 - ウWeb サービス D が，
アクセストークンを 発行する。 - エWeb サービス D が，
利用者 A の デジタル証明書を Web サービス C に 送信する。
答えと解説を開く
正解はアです。
この
ほかの選択肢が違う理由
- イOAuth 2.0 では、
利用者の デジタル証明書を 渡しません。 利用者の 許可は、 アクセストークンで 表します。 - ウWeb サービス D は
トークンを 受け取って 使う 側 (クライアント) です。 トークンを 発行するのは 認可サーバの C です。 - エイと
同じく、 デジタル証明書を 送る 仕組みでは ありません。 D は、 C から 受け取った トークンを 示して リソースを 求めます。
仕組み
OAuth 2.0 の
トークンが