セキュリティの基礎
ネットワーク機器におけるAAAの各要素に関する説明として正しいものはどれか。
- AAuthenticationは利用状況を記録し、Authorizationはユーザーの身元を確認し、Accountingはアクセス権限を決定する
- BAuthorizationとAccountingは同一の機能であり、Authenticationとは独立して動作する
- CAccountingはユーザーの身元確認のみを行い、Authenticationは操作ログの記録を行う
- ✓Authenticationはユーザーの身元を確認し、Authorizationはアクセス可能なリソースや実行可能な操作を決定し、Accountingはユーザーの利用状況を記録する
解説
AAAはAuthentication(認証)、Authorization(認可)、Accounting(記録)の3要素で構成され、それぞれが異なる役割を担う。認証で身元を確認した後、認可で権限を決定し、記録で利用状況を残す。
根拠CCNA 200-301試験内容:セキュリティの基礎(AAAの概念)