情報セキュリティ管理
情報システムにおける「認証」と「認可」の違いに関する記述として、最も適切なものはどれか。
- ✓認証は利用者が正当な本人であることを確認する処理であり、認可は認証された利用者に対して特定の操作や資源へのアクセス権限を付与する処理である
- B認証は利用者にアクセス権限を付与する処理であり、認可は利用者が本人であることを確認する処理である
- C認証と認可はどちらもパスワードの正当性を確認する処理であり、実施する順序が異なるだけである
- D認証は一度実施すれば以後不要になるが、認可は操作のたびに毎回実施する必要がある
解説
認証は本人確認のプロセスであり、認可は認証された主体に対してどの資源・操作を許可するかを決定するプロセスである。この2つは異なる目的を持つ別の処理である。
根拠情報セキュリティマネジメント試験シラバス「認証技術」「アクセス制御」