認証・認可・最小権限
認証で本人確認、認可で操作許可、最小権限で範囲を絞るとは？
意味
認証は本人を確認する。認可はロールなどに基づいて操作を許可する。最小権限は必要な人に必要な操作を必要な期間だけ与える。
?応用情報技術者試験での問われ方
社員Uはパスワードとトークンでログインした後、給与表の更新を要求した。システムはUのロールに割り当てられた操作だけを許可し、異動後に不要な権限を削除する。この三つの働きをどう区別するか。
答え：認証で本人確認、認可で操作許可、最小権限で範囲を絞る
✓覚え方
入る人を確かめ、できる事を絞る。
「認証で本人確認、認可で操作許可、最小権限で範囲を絞る」を、演習で定着させる。
無料ではじめる →応用情報技術者試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
ukamiru 用語集 · 応用情報技術者試験