認証連携
情報セキュリティマネジメント試験｜認可の枠組みを土台に、利用者が誰かを示すトークンを発行して認証を実現する仕組みはどれか
認可の枠組みを土台に、利用者が誰かを示すトークンを発行して認証を実現する仕組みはどれか。
ア資源へのアクセス権限の委譲だけを扱い、利用者の身元情報については一切やり取りせず関与しない仕組み。
イ認可の仕組みの上で身元情報を含むトークンを発行し、利用者の認証を実現する仕組み。
ウ端末内の鍵を耐タンパ性の保護領域に格納し、取り出しや改ざんを防ぐ仕組み。
エ通信経路を暗号化したうえで、戻ってきた応答が正規のものかを検証してなりすましの応答を排除する仕組み。
正解
イ．認可の仕組みの上で身元情報を含むトークンを発行し、利用者の認証を実現する仕組み。
OpenID ConnectはOAuth 2.0を拡張し、利用者の身元を示すIDトークンを発行することで、認可だけでなく認証(誰であるか)の連携を標準的に実現する。
?選択肢ごとの解説
ア ×権限委譲だけで身元を扱わないのは素のOAuthの役割で、認証層を加えたOIDCとは扱う情報が異なる。
イ ○OpenID ConnectはOAuth 2.0を拡張し、利用者の身元を示すIDトークンを発行することで、認可だけでなく認証(誰であるか)の連携を標準的に実現する。
ウ ×鍵を保護領域に格納するのはTPM等の話で、認証連携を行うOIDCとは機能が別である。
エ ×経路の暗号化はTLSの役割で、身元情報を連携するOIDCとは目的が異なる。
この問題の「深掘り・誤答の完全解説・覚え方」は、登録すると読めます。
情報セキュリティマネジメント試験は全3,036問。公開しているのはその一部で、登録すると残りも一問ごとにAI解説つきで解けます。SRS暗記カード・全真模試・弱点診断まで。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲：ukamiru編集部 · 情報セキュリティマネジメント試験 過去問 · sg-a3-w3-0010