gfg07120 https://blog.hatena.ne.jp/gfg07120/ 分かってみればどうということはない https://www.nomulog.com/ 情報安全確保支援士 セキスペ過去問 IT資格 令和３年春「情報処理安全確保支援士試験」午後１問１の振り返りメモになります。 お話 どんな問題が出た？ 多要素認証を他社サービスと連携してやってもらう利点は？ 逆に、やってもらう場合可用性観点での欠点は？ 「利用者」「自サービス」「連携先サービス」。OAuthで他社サービスと連携すると「誰」は「誰」の権限付与によって「誰」のリソースにアクセスできる？ サービス連携時攻撃者アカウントに紐付けられる攻撃が出題。対策はどうすればよい？ 何も対策しない場合の攻撃の流れ stateパラメータをつけた場合の流れ 連携先サービスが停止したので自社のパスワード認証に戻した。この場合アクセスできなくなる人は？ … 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fwww.nomulog.com%2Fentry%2F2022%2F06%2F23%2F190000" title="セキスペ令和3年春午後1問1振り返り【情報処理安全確保支援士過去問】【OAuth/サービス連携】 - 分かってみればどうということはない" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/g/gfg07120/20220621/20220621211307.png Hatena Blog https://hatena.blog 2022-06-23 19:00:00 rich https://www.nomulog.com/entry/2022/06/23/190000 1.0 100%