認証と認可
判断の中心は「認可」です。とは?
意味
認証は利用者が本人かを確認する処理であり、認可は認証済みの利用者に何をしてよいかを決める処理である。 ▍なぜ正解 「認可」は、設問の「利用者が本人であることを確認した後、その利用者にファイル更新権限を与える処理はどれか。」という条件に直接対応します。 ▍よくある間違い ログインに成功したことと、ファイル更新などの操作権限が与えられたことを同じ意味にすること。 ▍試験の狙い IP-63 情報セキュリティ対策・情報セキュリティ実装技術の範囲で、「認証」「アクセス制御」「認可」の目的・対象・使う場面を区別できるかが問われます。設問の条件に最も直接対応するものを選びます。
?ITパスポート試験での問われ方
利用者が本人であることを確認した後、その利用者にファイル更新権限を与える処理はどれか。
答え:判断の中心は「認可」です。
✓覚え方
誰かを確かめる=認証、何ができるかを決める=認可。
「判断の中心は「認可」です。」を、演習で定着させる。
過去問で演習する →ITパスポート試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · ITパスポート試験
