情報処理安全確保支援士(情報セキュリティスペシャリスト) 試験情報＆徹底解説

https://www.ipa.go.jp/shiken/mondai-kaiotu/gmcbt80000009sgk-att/2022r04h_sc_pm2_qs.pdf

令和４年春午後２問２設問５（４）
ページ２３においてF氏が「まず、nonce値を生成し、『ｗ：認証要求』に含めて送信します。」、「『ｘ：IDトークン』に含まれるnonce値を検証する」と説明しておりますが、このnonce値を生成・検証するのは、X社動画サーバでよろしいでしょうか？

また、図１０において、(３)認証要求の際にnonce値の生成、(８)トークン応答の後にnonce値の検証を行うという解釈でよろしいでしょうか？

基本的な質問で申し訳ありませんが、私の理解を深めるために、どなたかご教示頂ければ幸いです。

>ページ２３においてF氏が「まず、nonce値を生成し、『ｗ：認証要求』に含めて
>送信します。」、「『ｘ：IDトークン』に含まれるnonce値を検証する」と
>説明しておりますが、このnonce値を生成・検証するのは、X社動画サーバで
>よろしいでしょうか？
>また、図１０において、(３)認証要求の際にnonce値の生成、(８)トークン応答の
>後にnonce値の検証を行うという解釈でよろしいでしょうか？
はい。以上の理解であっております。
nonceによりIDトークンを使いまわすことができなくなり、IDトークンの不正利用を
防止できます。

pixさんありがとうございます！
さらに理解を深めることができました。

この設問はどの機器でnonce値を作成・検証するか特定できれば字句も特定できますから正解したも同然です。つまり実質的にその機器がどれかを問われている設問です。
もう同じ問題は出題されないでしょうから、正解を知ることより実際の試験ではどういうプロセスで正解の機器にたどり着けるのかを考えるべきです。

この選択問題は実際の試験で私が60点未満になった唯一のSC午後問であり、この設問は不正解になった内の1つでした。

>実際の試験ではどういうプロセスで正解の機器にたどり着けるのか
橙色文書さんの言う通り、正解のプロセスを知らないということは本質を理解していないということと同然だと思うので、そこを意識して問題を解いていこうと思います。
私はまだ、問題を解くことで精一杯ですが、繰り返し問題を解いてプロセスまで理解できるように精進します！

橙色文書さん、貴重なご意見ありがとうございました。