認証と認可とは？

認証は利用者が本人かを確認する処理であり、認可は認証済みの利用者に何をしてよいかを決める処理である。 ▍なぜ正解 「認可」は、設問の「利用者が本人であることを確認した後、その利用者にファイル更新権限を与える処理はどれか。」という条件に直接対応します。 ▍よくある間違い ログインに成功したことと、ファイル更新などの操作権限が与えられたことを同じ意味にすること。 ▍試験の狙い IP-63 情報セキュリティ対策・情報セキュリティ実装技術の範囲で、「認証」「アクセス制御」「認可」の目的・対象・使う場面を区別できるかが問われます。設問の条件に最も直接対応するものを選びます。