認証

システムを利用しようとしている人や機器が、本人（本物）であることを確かめること。利用者IDとパスワードのような記憶しているもの（知識）、ICカードやスマートフォンのような持っているもの（所持）、指紋や顔のような身体の特徴（生体）を使い、異なる種類を2つ以上組み合わせる多要素認証にすると安全性が高まる。

利用者、機器、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には、知識（パスワード）、所持（ICカード、スマートフォン）、生体（指紋、静脈）の要素を使い、異なる要素を組み合わせる多要素認証で安全性を高める。認証で本人を確かめたうえで、利用できる資源や操作を決めることを認可という。

利用者、機器、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には、知識（パスワード）、所有物（ICカード、スマートフォン）、生体情報（指紋、顔）の3つの要素が使われる。認証で本人と確かめた後に、何を許すかを決める認可が行われる。

ユーザやシステムの身元を確認するプロセス。知識認証（パスワード）、所有物認証（トークン）、生体認証（指紋等）の3要素があり、多要素認証（MFA）でセキュリティを強化する。OAuth、SAMLなどの標準プロトコルがある。

利用者、機器、通信相手、メッセージなどが、主張しているとおりの本物であることを確かめること。利用者の認証には知識・所持・生体の3要素がある。ネットワークでは、IEEE 802.1XとRADIUSによる接続時の端末や利用者の認証、TLSのサーバ証明書によるサーバの認証、メッセージ認証コード（MAC）による改ざんの検出などが使われる。

システムにアクセスするユーザの本人性を確認する仕組み。知識認証（パスワード等）、所持認証（ICカード等）、生体認証（指紋等）の3要素があり、多要素認証により安全性を高める。

ユーザーやシステムの身元を確認するプロセス。知識情報（パスワード）、所持情報（ICカード、トークン）、生体情報（指紋、虹彩）の3要素（認証の3要素）があり、複数を組み合わせた多要素認証により安全性を高める。

利用者をシステムに登録するときに、申請者が申告どおりの実在する本人であることを確かめる手続。写真付きの本人確認書類と本人を照合するなどして行う。NIST SP 800-63-3は、身元確認の保証レベル（IAL）を、ログインのたびに登録済みの本人かを確かめる当人認証の保証レベル（AAL）と分けて定めている。

インターネットなどの公衆ネットワーク上に暗号化やトンネリング技術を用いて構築される仮想的なプライベートネットワーク。専用線に比べて低コストで拠点間接続やリモートアクセスを実現できる。IPsec-VPNやSSL-VPNが代表的。

外部ネットワークと内部ネットワークの間に設置し、不正なアクセスを遮断するセキュリティ装置。パケットフィルタリング型（IPアドレス・ポート番号で制御）、アプリケーションゲートウェイ型（プロキシ方式）、ステートフルインスペクション型がある。

情報セキュリティの3要素（CIA）の1つ。許可された者だけが情報にアクセスできる状態を確保すること。暗号化、アクセス制御、認証などの技術で実現し、情報漏えいや不正アクセスを防止する。

情報セキュリティの3要素（CIA）の1つ。情報が正確かつ完全であり、不正に改ざんされていない状態を確保すること。ハッシュ関数やデジタル署名、アクセス制御によってデータの改ざん検出や防止を行う。

情報セキュリティの3要素（CIA）の1つ。許可された者が必要な時に情報やシステムにアクセスできる状態を確保すること。冗長化、バックアップ、UPS、負荷分散などの技術でシステムの稼働率を維持する。