ロールベースアクセス制御（RBAC）

利用者に直接権限を付与するのではなく、役割（ロール）に権限を割り当て、利用者にロールを付与することでアクセスを制御する方式。管理の効率化と最小権限の原則の実装に適しており、多くの情報システムで採用されている。

ユーザーやシステムの身元を確認するプロセス。知識情報（パスワード）、所持情報（ICカード、トークン）、生体情報（指紋、虹彩）の3要素（認証の3要素）があり、複数を組み合わせた多要素認証により安全性を高める。

知識（パスワード等）、所有（ICカード、スマートフォン等）、生体（指紋、虹彩等）の3つの認証要素のうち、2つ以上を組み合わせて認証を行う方式。単一要素の認証に比べてセキュリティが大幅に向上し、パスワード漏洩だけでは不正アクセスされない。

認証（本人確認）、認可（権限付与）、アカウンティング（利用実績の記録）の三つを一体で扱う枠組み。RADIUSやDiameterがこの機能を提供し、ネットワーク接続の制御と課金・監査の基盤となる。

送信側メールサーバにおいてデジタル署名を電子メールのヘッダーに付加し、受信側メールサーバにおいてそのデジタル署名を公開鍵によって検証する仕組み。メールの改ざん検知と送信元の正当性確認に利用される。

SPFやDKIMによる送信ドメイン認証が失敗した場合の処理方針を、送信側のドメイン管理者が指定するための仕組み。認証失敗時のメールを拒否・隔離・許可のいずれにするかをDNSレコードで公開し、認証結果のレポートも受け取れる。

DNSの応答にデジタル署名を付与し、DNS応答データの正当性と完全性を検証できるようにするDNSの拡張仕様。DNSキャッシュポイズニング攻撃への対策として有効。権威DNSサーバがリソースレコードに署名し、リゾルバが検証する。