認証

システムを利用しようとしている人や機器が、本人（本物）であることを確かめること。利用者IDとパスワードのような記憶しているもの（知識）、ICカードやスマートフォンのような持っているもの（所持）、指紋や顔のような身体の特徴（生体）を使い、異なる種類を2つ以上組み合わせる多要素認証にすると安全性が高まる。

利用者、機器、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には、知識（パスワード）、所持（ICカード、スマートフォン）、生体（指紋、静脈）の要素を使い、異なる要素を組み合わせる多要素認証で安全性を高める。認証で本人を確かめたうえで、利用できる資源や操作を決めることを認可という。

利用者、機器、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には、知識（パスワード）、所有物（ICカード、スマートフォン）、生体情報（指紋、顔）の3つの要素が使われる。認証で本人と確かめた後に、何を許すかを決める認可が行われる。

利用者、機器、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には知識（パスワード）、所持（ICカード、スマートフォン）、生体（指紋、静脈）の要素を使い、異なる要素を組み合わせる多要素認証で安全性を高める。通信相手の認証にはデジタル証明書を、メッセージの認証にはMACやデジタル署名を使う。

ユーザやシステムの身元を確認するプロセス。知識認証（パスワード）、所有物認証（トークン）、生体認証（指紋等）の3要素があり、多要素認証（MFA）でセキュリティを強化する。OAuth、SAMLなどの標準プロトコルがある。

システムにアクセスするユーザの本人性を確認する仕組み。知識認証（パスワード等）、所持認証（ICカード等）、生体認証（指紋等）の3要素があり、多要素認証により安全性を高める。

ユーザーやシステムの身元を確認するプロセス。知識情報（パスワード）、所持情報（ICカード、トークン）、生体情報（指紋、虹彩）の3要素（認証の3要素）があり、複数を組み合わせた多要素認証により安全性を高める。

利用者をシステムに登録するときに、申請者が申告どおりの実在する本人であることを確かめる手続。写真付きの本人確認書類と本人を照合するなどして行う。NIST SP 800-63-3は、身元確認の保証レベル（IAL）を、ログインのたびに登録済みの本人かを確かめる当人認証の保証レベル（AAL）と分けて定めている。

利用者や端末の認証をまとめて行うサーバ。ネットワーク機器やアプリケーションから認証の要求を受けて、利用者IDとパスワード、証明書などを検証し、結果を返す。RADIUSサーバ、IEEE 802.1Xの認証サーバ、Kerberosの認証サーバ（AS）、シングルサインオンのIdPなどがあり、認証情報を一元管理できる。

無線LANのセキュリティプロトコル。AES-CCMPによる暗号化を使用し、WEPやWPAの脆弱性を改善した。パーソナルモード（PSK）とエンタープライズモード（IEEE 802.1X認証）がある。

WPA2の後継となる無線LANセキュリティプロトコル。SAE（Simultaneous Authentication of Equals）による認証でオフライン辞書攻撃への耐性を向上させ、前方秘匿性（Forward Secrecy）を提供する。

ネットワーク間の通信を監視し、設定されたポリシーに基づいてパケットの通過・遮断を制御するセキュリティ装置。パケットフィルタリング型、ステートフルインスペクション型、アプリケーションゲートウェイ型等の方式がある。

ファイアウォール、IDS/IPS、アンチウイルス、URLフィルタリング、VPN等の複数のセキュリティ機能を1台の機器に統合した装置。管理の簡素化とコスト削減を実現するが、単一障害点となるリスクや性能面での制約がある。