情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

問題の選択肢アについて認識すり合わせです。
選択肢ア「Webサーバにある利用者のリソースに、Webサーバに限らない他のサーバが利用者に代わってアクセスすることを許可するための認証プロトコル」がOAuthに該当しますが、
「認証プロトコル」ではなく、「認可プロトコル」の認識で合っていますか？
過去問の解説や参考書を読んでいると、認証ではなく認可ですよと強調している記載があるので気になりました。

参照
令和5年秋期 午前Ⅱ 問14
令和6年秋期 午前Ⅱ 問16

この投稿は投稿者により削除されました。(2026.07.14 23:56)

R5年秋SC午前Ⅱ問8アの原文を確認しました。仰る通りですね。Webサーバにある利用者のリソースに、Webサーバに限らない他のサーバが利用者に代わってアクセスすることを許可するためのプロトコルは、認可プロトコルです。IPAの誤植だと思いますが、問合せしても、下記のように屁理屈で返されそうですね。

アは「認可プロトコル」と記述していればOAuthの説明だが、「認証プロトコル」と記述しているため、OAuthの説明でもない。そのことも含めて、アは不正解である。