委譲に関するネットワークスペシャリスト試験
承知しました ✅ ここでは 委譲（Delegation） をテーマに、ネットワークスペシャリスト試験向けの知識確認問題を 10問 作成します。 アクセス制御・セキュリティ・認可の観点から「権限の委譲」や「認可フレームワーク（OAuthなど）」に関連付けています。 --- 委譲をテーマとした問題（10問） --- ■ 問題1（択一） 情報システムにおける「委譲」の正しい説明はどれか。 A. パスワードを直接相手に渡すこと B. 他者に自分の権限の一部を代わりに行使させること C. ネットワーク経路を暗号化すること D. サーバにログを保存すること 正解：B 解説：委譲は「権限の一部を代理に行使させる」ことを意味し、セキュリティ制御の中心的概念である。 --- ■ 問題2（穴埋め） ユーザがサービスに直接パスワードを渡さず、第三者にアクセスを委ねる仕組みは ________ と呼ばれる。 → 解答：OAuth --- ■ 問題3（誤文訂正） 「委譲は認証(Authentication)の仕組みである。」 → 正しくは：委譲は認可(Authorization)の仕組みであり、ユーザがアクセス権限を第三者に与えるプロセスである。 --- ■ 問題4（択一） 委譲のセキュリティ上の利点はどれか。 A. ユーザはパスワードを共有せずに済む B. 常に匿名で利用できる C. 通信は暗号化されない D. 認証局を不要とする 正解：A --- ■ 問題5（穴埋め） 委譲を行う場合、権限を持つ主体は ________ 、権限を受け取る主体は ________ と呼ばれる。 → 解答：リソース所有者、クライアント --- ■ 問題6（短文解析） 委譲の仕組みを導入することで、業務上どのような利点が得られるかを簡潔に述べよ。 解答例：利用者が直接認証情報を共有せずに、外部サービスへ限定的な権限を与えられるため、利便性とセキュリティが両立できる。 --- ■ 問題7（択一） OAuthにおける「アクセストークン」が果たす役割はどれか。 A. 暗号化方式のネゴシエーション B. 委譲されたアクセス権限の証明 C. ユーザの匿名性確保 D. 通信パケットの順序制御 正解：B --- ■ 問題8（誤文訂正） 「委譲により与えられる権限は無期限で取り消せない。」 → 正しくは：委譲は期限や...