정보처리기사 실기 · 2025년 3회 · 7번

Q.72025년3회2과목 · 정보보안배점 5점
아래는 서로 다른 서비스 간에 사용자 인증 없이 접근 권한만을 위임하는 표준 프로토콜에 대한 설명이다. 해당 프로토콜의 명칭을 쓰시오.
보기
· 사용자는 제3의 서비스에 자신의 계정 자격증명(ID·비밀번호)을 직접 제공하지 않으며, 사전에 승인한 범위(Scope) 내에서만 접근이 허용된다.
· 이 프로토콜은 인증(Authentication)이 아닌 인가(Authorization)를 목적으로 하며, 권한 부여 완료 후 Access Token을 발급한다.
· 발급된 토큰을 통해 외부 애플리케이션이 해당 사용자의 리소스에 API 방식으로 접근할 수 있다.
· 소셜 계정으로 외부 서비스에 로그인하는 방식이 대표적인 활용 사례이다.

이 문제는 풀이 화면에서 직접 실행해 풀 수 있어요.

이 회차 문제 풀어보기 →정보처리기사 실기 더 풀기