特定の利用者が所有するリソースが，WebサービスA上にある。OAuth 2.0において，その利用者の認可の下，WebサービスBからそのリソースへの限定されたアクセスを可能にするときのプロトコルの動作はどれか。

選択肢

• アWebサービスAが，アクセストークンを発行する。
• イWebサービスAが，利用者のディジタル証明書をWebサービスBに送信する。
• ウWebサービスBが，アクセストークンを発行する。
• エWebサービスBが，利用者のディジタル証明書をWebサービスAに送信する。

正解と解説

正解：ア WebサービスAが，アクセストークンを発行する。

OAuth 2.0では、リソースを持つ側（ここではWebサービスA）の認可サーバが、利用者の同意を得たうえでアクセストークンを発行します。WebサービスBはそのトークンを提示して限定された範囲のリソースにアクセスするため、利用者の資格情報をBに渡さずに済みます。

選択肢ごとの解説

• ア正しい。リソースを持つ側が利用者の認可に基づきトークンを発行する。
• イ誤り。OAuthは証明書を受け渡す仕組みではない。
• ウ誤り。トークンを発行するのは利用する側ではなくリソース側の認可サーバ。
• エ誤り。証明書の送信はOAuthの動作ではない。

同じ分野の他の問題

• OAuth 2.0に関する記述のうち、適切なものはどれか。2023年度 秋期 午前II 問14
• 利用者Aが所有するリソースBが,WebサービスC上にある。OAuth 2.0において,利用者Aの認可の下,Webサービス…2024年度 秋期 午前II 問16
• 無線LANで使用される規格IEEE 802.1Xが規定しているものはどれか。2025年度 秋期 午前II 問17
• NIST SP 800-63-3で定義されているIdentity Proofingに該当するものはどれか。2025年度 秋期 午前II 問11
• 認証デバイスに関する記述のうち,適切なものはどれか。2025年度 秋期 午前II 問10