午後I 問1 認証システムの開発

昨今，ソーシャルログインが普及してきており，その中でもOAuthを用いたものは様々なWebサービスで利用されている。Webサービスにおける認証機能の開発において，OAuthを理解し，セキュリティ上の考慮点を踏まえた設計を行うことが欠かせないものとなってきている。 本問では，認証システムの開発を題材に，OAuthを用いたソーシャルログインの実装，及びそのセキュリティに関する理解力を問う。

問1では，認証システムの開発を題材に，OAuthを用いたソーシャルログインシステムの実装，及びそのセキュリティについて出題した。全体として正答率は平均的であった。 設問1(2)は，正答率が平均的であった。認証を行うSNSと連携する場合における可用性の観点での欠点を問うたが，SNSと連携しない場合にも該当する欠点について記述した解答が散見された。題意をよく読んで解答してほしい。 設問1(3)は，正答率が低かった。OAuthがどのように使われているかを問うたが，仕組みを理解していない解答が多かった。OAuthのプロトコルをよく理解しておくとともに，図のシーケンスから仕組みを正確に読み取ることも注力してほしい。 設問2(2)は，正答率が低かった。攻撃者が用意したアカウントに利用者が導かれてしまうことを問うたが，利用者のアカウントによって行われると記述した解答が多かった。セキュリティ対策においては攻撃の手口を理解することが必要になるので，シラバスにあるような攻撃の手口を学習してほしい。