AAA（認証・認可・アカウンティング）
Authentication, Authorization and Accounting
とりぷるえー
ネットワークやシステムの利用を管理する3つの機能、認証（Authentication、利用者が本人かを確かめる）、認可（Authorization、使える資源や操作を決める）、アカウンティング（Accounting、利用の記録をとる）の総称。RADIUSなどのプロトコルで実現する。
Related
他の資格での定義
Past Exams
過去問での出題
過去問で 11 回出題（応用情報技術者試験 3・情報処理安全確保支援士試験 3・基本情報技術者試験 2・データベーススペシャリスト試験 1・エンベデッドシステムスペシャリスト試験 1・高度試験 午前Ⅰ 1）
- 令和7年度 秋期 エンベデッドシステムスペシャリスト試験 午前Ⅱ 問15（IPA の PDF を新しいタブで開きます）
- 令和6年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問1（IPA の PDF を新しいタブで開きます）
- 令和5年度 秋期 応用情報技術者試験 午前 問38（IPA の PDF を新しいタブで開きます）
- 令和5年度 秋期 高度試験 午前Ⅰ 問13（IPA の PDF を新しいタブで開きます）
- 令和2年度 10月 データベーススペシャリスト試験 午前Ⅱ 問7（IPA の PDF を新しいタブで開きます）
- 平成30年度 秋期 基本情報技術者試験 午前 問45（IPA の PDF を新しいタブで開きます）
- 平成28年度 秋期 情報処理安全確保支援士試験 午前Ⅱ 問1（IPA の PDF を新しいタブで開きます）
- 平成26年度 秋期 応用情報技術者試験 午前 問43（IPA の PDF を新しいタブで開きます）
- 平成25年度 秋期 基本情報技術者試験 午前 問31（IPA の PDF を新しいタブで開きます）
- 平成24年度 秋期 応用情報技術者試験 午前 問43（IPA の PDF を新しいタブで開きます）
出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。
Related
関連キーワードの用語
ユーザの認証情報を直接渡さずに、サービス間でリソースへのアクセス権限を委譲するための認可プロトコル。アクセストークンを使用してリソースへのアクセスを制御する。OAuth 2.0が広く使用され、OpenID Connectと組み合わせて認証にも利用される。
利用者IDや有効期限などの情報（クレーム）をJSONで表し、デジタル署名やMACを付けて改ざんを検知できるようにしたトークン。署名付きのJWTは、ヘッダー・ペイロード・署名をそれぞれBase64URLで符号化し、ピリオドでつないだ文字列で表す。OpenID ConnectのIDトークンやAPIのアクセストークンに使われ、受け取った側が署名とアルゴリズム（alg）を正しく検証しないと、改ざんされたトークンや署名のないトークン（alg=none）を受け入れてしまう。
指紋、静脈、虹彩、顔などの身体的特徴を読み取って本人確認に用いる装置。持ち物や記憶に頼らないため紛失や忘却の心配がないが、読取り環境によって本人拒否率や他人受入率が変動する。
ICチップを内蔵したカードの情報を読み書きする装置。端子に接触させる接触型と、かざすだけで通信する非接触型がある。マイナンバーカードによる本人確認や入退室管理に使われる。
公開鍵暗号技術を応用し、データの作成者の本人確認（認証）とデータの改ざん検知（完全性）を実現する技術。送信者が秘密鍵で署名を作成し、受信者が公開鍵で検証する。電子文書の真正性保証に使用される。
公開鍵暗号方式を基盤とした電子認証の仕組み。認証局（CA）がデジタル証明書を発行し、公開鍵の正当性を保証する。SSL/TLS通信やデジタル署名の信頼性を支える基盤技術。