AAA(認証、認可、アカウンティング)
更新日:
用語解説
AAAは、ネットワークのアクセスを管理する基本の3つの機能、認証(Authentication)、認可(Authorization)、アカウンティング(Accounting)の総称です。
■ 試験で押さえるポイント
認証は、「あなたは誰か」を確認することです。
認可は、「あなたは何をしてよいか」という権限を与えることです。
アカウンティングは、「いつ何をしたか」を記録して、課金や監査に使うことです。
機能 | 問い | 例 |
|---|---|---|
認証(Authentication) | あなたは誰か | IDとパスワード、証明書の確認 |
認可(Authorization) | 何をしてよいか | 使えるネットワークや機能を決める |
アカウンティング(Accounting) | いつ何をしたか | 接続の記録、課金、監査 |
■ 過去問での着眼点
RADIUSなどの認証サーバが、AAAの機能を提供します。3つの順序と役割を区別します。
例: VPNの接続でパスワードを確認し(認証)、使えるネットワークを決め(認可)、接続の記録を残します(アカウンティング)。