認証と認可とは？

認証と認可とは、認証は「誰であるかを確かめること」、認可は「確かめた相手に何をどこまで許すかを決めること」。二つは別の手続きであり、認証を通っただけでは何でもできるわけではない、という区別が繰り返し問われる。二つを分けて考えられるかどうかが要点になる。

にんしょうとにんか

情報セキュリティマネジメント試験の頻出用語／テクノロジ系

認証と認可の意味

認証は「誰であるかを確かめること」、認可は「確かめた相手に何をどこまで許すかを決めること」。二つは別の手続きであり、認証を通っただけでは何でもできるわけではない、という区別が繰り返し問われる。二つを分けて考えられるかどうかが要点になる。

人事システムには全社員がログインできる（認証）が、見られるのは自分の給与明細だけで、部下の評価を参照できるのは管理職に限られる（認可）。異動で役職が変われば、認可の設定も同時に変更する。この変更が漏れると、不要な権限が残ったままになる。

「ログインできた＝その操作をしてよい」と考えるのが典型的な誤り。逆に権限だけ広く与えて本人確認が弱いままだと、なりすまされたときの被害が大きくなる。両方をそろえて設計する。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。