DS検定 用語解説
アクセストークンとは
認可された範囲でAPIなどの資源へアクセスするために使う情報。
まず押さえる結論
アクセストークンは、DS検定の「第7章 プログラミング・セキュリティ・AI運用」で確認しておきたい用語です。定義だけでなく、どの場面で使う言葉か、何と混同しやすいか、問題文のどの表現で判断するかまで確認します。
情報源と編集区分
公式範囲を確認し、具体例・誤答例・判断手順は当サイトが編集。 一次情報確認日: 2026-07-12。
試験概要（公式）試験での問われ方
定義の言い換え
用語そのものではなく、説明文の一部を言い換えて出されることがあります。
似た概念との比較
同じ章の用語と入れ替えた選択肢に注意します。対象、目的、使う場面を分けます。
具体例からの判断
問題文の事例が、定義のどの部分に対応しているかを先に確認します。
誤答しやすいポイント
×ホワイトボックステストとブラックボックステストの取り違え。内部構造を見てテストするか、入出力の仕様だけを見てテストするかの違い。
×共通鍵暗号と公開鍵暗号化方式を混同する。公開鍵暗号化方式では受信者の公開鍵で暗号化したデータの復号に受信者の秘密鍵が必要になる。
×MLOpsとAIOpsの範囲を混同する。MLOpsはAIモデルの性能維持管理、AIOpsはITシステム運用全般へのAI活用という異なる対象を指す。
関連する確認問題
第7章 プログラミング・セキュリティ・AI運用 / ITセキュリティ
取引先へ送る電子文書に送信者が電子署名を付け、受信者が署名を検証する。署名生成と検証に使う鍵の組合せとして正しいものはどれか。
正解は「送信者の秘密鍵で署名し、対応する送信者の公開鍵で検証する」である。NIST FIPS 186-5では、署名者は秘密に保つ秘密鍵をデジタル署名の生成に使い、検証者は対応する公開鍵を署名の検証に使う。これにより、署名者の真正性と署名後にデータが不正変更されていないことを確認できる。受信者の公開鍵で暗号化し受信者の秘密鍵で復号する流れは、内容を読めない形にして機密性を守る公開鍵暗号化の手順であり、送信者の署名検証とは鍵の所有者と向きが異なる。送信者の公開鍵で署名して秘密鍵で検証する組は役割が逆で、アクセストークンは認可されたAPIアクセスに使う情報であり電子署名鍵ではない。
第7章 プログラミング・セキュリティ・AI運用 / ITセキュリティ
入力データから一定の値を得て、同じ入力かどうかの確認などに利用される仕組みはどれか。
正解は「ハッシュ関数」である。ハッシュ関数は入力データから一定の値を得る仕組みであり、同じ入力から常に同じ値が得られる性質を利用して、同じ内容かどうかの確認などに用いられる。暗号化は、許可されていない者が内容を読めない形へ変換する操作であり、対になる鍵などで復号して元の内容を利用することを前提とする点で異なる。電子署名は文書の作成者や改変の有無を確認する技術、アクセストークンは認可された操作の範囲を示す情報であり、いずれも入力を一定の値に変換する仕組みではない。設問は内容を秘匿することではなく、入力を一定の値に変換して照合の手掛かりにする役割を問うており、ハッシュ関数が該当する。
第7章 プログラミング・セキュリティ・AI運用 / ITセキュリティ
受け取った電子文書について、誰が作成したかと、作成後に内容が改変されていないかを確認したい。使う仕組みはどれか。
正解は「電子署名」である。電子署名は、電子データの作成者を確認することと、作成後に内容が改変されていないことを確認することの両方に用いる仕組みであり、設問の「誰が作成したか」「改変されていないか」という二つの問いに対応する。暗号化は情報を容易に読めない形へ変換して内容を保護する操作であり、作成者や改変の有無を確認する仕組みではない。アクセスレベルは利用者ごとに許可する操作の範囲を定める設定、アクセストークンは認可された範囲で資源へアクセスするための情報であり、いずれも作成者や完全性を確認する役割を持たない。機密性を確保したいのか、作成者・完全性を確認したいのかを分けて判断し、後者に当たる電子署名を選ぶ。
同じ章で確認したい用語
到達チェック
- アクセストークンを一文で説明できる
- 同じ章の似た用語と違いを説明できる
- 問題文の具体例から、アクセストークンに関係する論点を拾える
- 関連問題を解き、誤答した選択肢の理由を確認できる
執筆: ミナト編集部（運営者情報を見る）