アクセス制御

アクセス制御は、利用者ごとに、情報資産やシステムに対して許可された操作だけを行えるように制限する仕組みです。

■ 試験で押さえるポイント

• まず認証で本人を確認し、その上でアクセス権に応じて操作を許可します。

• ファイルの読取りは許可するが、書換えは許可しない、といった制御を行います。

■ 選択肢での判断ポイント

「誰が何をできるかを制限する」のがアクセス制御です。本人であることを確認する認証と区別します。