認証保証レベル（AAL）とは？にんしょうほしょうれべる
認証保証レベル（AAL）とは、認証の強度を段階で表す考え方。単一要素、多要素、ハードウェア鍵を用いる耐フィッシング認証というように水準が上がる。守る資産の重要度に応じて要求水準を決め、認証方式を選ぶ判断基準として用いる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
一般の社内ポータルは単一要素で許容し、経理システムや管理コンソールにはハードウェアトークンによる認証を必須にする。SMSワンタイムパスワードは番号乗っ取りの余地があるため、高水準の要件では認められない扱いとなる。
試験での引っ掛け
身元確認の水準（本人であることを最初にどう確かめたか）と混同しやすい。強い認証器を配っても、初回登録時に本人確認が甘ければ、他人になりすまして強い鍵を受け取れてしまう点が抜けやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。