令和7年度 春期 午前Ⅱ 問16

✓ これが正解イ認可を行うためのプロトコルであり，認可サーバが，利用者（リソースオーナー）の許可を得て，サービス（クライアント）に対し，適切な権限を付与するためのものである。

解説

利用者の許可を得て、クライアントに権限を付与する認可の仕組みです。

OAuth 2.0 は、認可を行うためのプロトコルです。認可とは、何をしてよいかという権限を与えることを指し、本人かどうかを確かめる認証とは区別されます。OAuth 2.0 では、利用者であるリソースオーナーが許可を与えると、認可サーバがサービスであるクライアントに対して、決められた範囲の権限を付与します。クライアントは利用者のパスワードを預からずに、許された範囲でリソースにアクセスできます。四つの記述は、認可か認証かという目的と、本人確認か権限付与かという中身の組合せで作られています。目的と中身の両方が認可と権限付与になっているものが正解です。

ほかの選択肢はなぜ違うのか

• ア認可を行うためのプロトコルであり，認可サ…：前半では認可のプロトコルと述べていますが、後半の中身はアクセスしてきた者が本人かを確かめる働きです。これは認証の説明であり、前半と後半が食い違っているので適切ではありません。
• ウ認証を行うためのプロトコルであり，認証サ…：認証のプロトコルとし、本人確認を目的としている記述です。OAuth 2.0 は本人確認のための仕組みとして作られたものではなく、権限を与える働きにも触れていないので当てはまりません。
• エ認証を行うためのプロトコルであり，認証サ…：後半の権限付与の説明は合っていますが、前半で認証のプロトコルとしている点が誤りです。OAuth 2.0 の位置付けは認可であり、認証サーバという呼び方も当てはまりません。