IT用語帳
AU内部統制とITガバナンス · IT全般統制

認証

Authentication

にんしょう

システムにアクセスするユーザの本人性を確認する仕組み。知識認証(パスワード等)、所持認証(ICカード等)、生体認証(指紋等)の3要素があり、多要素認証により安全性を高める。

共有:

Related

他の資格での定義

IP認証

システムを利用しようとしている人や機器が、本人(本物)であることを確かめること。利用者IDとパスワードのような記憶しているもの(知識)、ICカードやスマートフォンのような持っているもの(所持)、指紋や顔のような身体の特徴(生体)を使い、異なる種類を2つ以上組み合わせる多要素認証にすると安全性が高まる。

SG認証

利用者、機器、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には、知識(パスワード)、所持(ICカード、スマートフォン)、生体(指紋、静脈)の要素を使い、異なる要素を組み合わせる多要素認証で安全性を高める。認証で本人を確かめたうえで、利用できる資源や操作を決めることを認可という。

FE認証

利用者、機器、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には、知識(パスワード)、所有物(ICカード、スマートフォン)、生体情報(指紋、顔)の3つの要素が使われる。認証で本人と確かめた後に、何を許すかを決める認可が行われる。

AP認証

利用者、機器、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には知識(パスワード)、所持(ICカード、スマートフォン)、生体(指紋、静脈)の要素を使い、異なる要素を組み合わせる多要素認証で安全性を高める。通信相手の認証にはデジタル証明書を、メッセージの認証にはMACやデジタル署名を使う。

SA認証

ユーザやシステムの身元を確認するプロセス。知識認証(パスワード)、所有物認証(トークン)、生体認証(指紋等)の3要素があり、多要素認証(MFA)でセキュリティを強化する。OAuth、SAMLなどの標準プロトコルがある。

NW認証

利用者、機器、通信相手、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には知識・所持・生体の3要素がある。ネットワークでは、IEEE 802.1XとRADIUSによる接続時の端末や利用者の認証、TLSのサーバ証明書によるサーバの認証、メッセージ認証コード(MAC)による改ざんの検出などが使われる。

SC認証

ユーザーやシステムの身元を確認するプロセス。知識情報(パスワード)、所持情報(ICカード、トークン)、生体情報(指紋、虹彩)の3要素(認証の3要素)があり、複数を組み合わせた多要素認証により安全性を高める。

Past Exams

過去問での出題

過去問で 436 回出題(情報処理安全確保支援士試験 133・ITパスポート試験 74・応用情報技術者試験 50・ネットワークスペシャリスト試験 39・情報セキュリティマネジメント試験 33・基本情報技術者試験 27・高度試験 午前Ⅰ 23・システム監査技術者試験 14・システムアーキテクト試験 10・プロジェクトマネージャ試験 10・エンベデッドシステムスペシャリスト試験 7・ITサービスマネージャ試験 7・ITストラテジスト試験 5・データベーススペシャリスト試験 4)。うち 28 回は用語そのものを問う問題です。

残り 426 件を表示

出典: 独立行政法人情報処理推進機構(IPA)の過去問題。問題文は IPA のサイトの PDF で確認できます。「用語を問う問題」は、この用語の説明や特徴そのものを問う問題です。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。

システム監査技術者試験の過去問によく出る用語

Related

関連キーワードの用語