OAuth 2.0に関する記述として，適切なものはどれか。
ア OAuth 2.0 を拡張し，IDトークンによって利用者の認証を行う仕組みである。
イ XMLベースのアサーションを用いてシングルサインオンを実現する仕組みである。
ウ 公開鍵基盤を用いてサーバの正当性を検証し，通信を暗号化する仕組みである。
エ パスワードを渡さずに，他のアプリケーションへ限定的なアクセス権を認可する仕組みである。
正解: エ
要点: OAuth 2.0はリソース所有者の認可に基づき，サードパーティアプリケーションにリソースへの限定的なアクセス権を委譲する仕組みである。
この問題に出てくる用語
同じ回の前後の問題
- 令和6年度範囲 練習問題23: ゼロトラストセキュリティの考え方として，適切なものはどれか。
- 令和6年度範囲 練習問題25: SAML（Security Assertion Markup Language）に関する記述として，
テクノロジ系の他の問題
- 令和6年度範囲 練習問題25: SAML（Security Assertion Markup Language）に関する記述として，
- 令和6年度範囲 練習問題26: ランサムウェアへの対策として，最も適切なものはどれか。
- 令和6年度範囲 練習問題27: セキュリティインシデントを検知した後，被害の拡大を防ぐために初動対応として行うべきことはどれか。
- 令和6年度範囲 練習問題28: ペネトレーションテストの説明として，適切なものはどれか。
- 令和6年度範囲 練習問題29: マイクロサービスアーキテクチャの特徴として，適切なものはどれか。
アプリで弱点分析つきの演習ができます