認証保証レベル（AAL）とは？
認証保証レベル（AAL）とは、認証の強度を段階で表す考え方。単一要素、多要素、ハードウェア鍵を用いる耐フィッシング認証というように水準が上がる。守る資産の重要度に応じて要求水準を決め、認証方式を選ぶ判断基準として用いる。
にんしょうほしょうれべる
認証保証レベル（AAL）の意味
認証の強度を段階で表す考え方。単一要素、多要素、ハードウェア鍵を用いる耐フィッシング認証というように水準が上がる。守る資産の重要度に応じて要求水準を決め、認証方式を選ぶ判断基準として用いる。
認証保証レベル（AAL）の具体例
一般の社内ポータルは単一要素で許容し、経理システムや管理コンソールにはハードウェアトークンによる認証を必須にする。SMSワンタイムパスワードは番号乗っ取りの余地があるため、高水準の要件では認められない扱いとなる。
認証保証レベル（AAL）は試験でどう引っ掛けられる？
身元確認の水準（本人であることを最初にどう確かめたか）と混同しやすい。強い認証器を配っても、初回登録時に本人確認が甘ければ、他人になりすまして強い鍵を受け取れてしまう点が抜けやすい。
認証保証レベル（AAL）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。