問題 No.4377
コンピュータシステムやネットワークにおいて、あらかじめ設定された権限やポリシーに基づき、正当な利用者やプロセスからのリソースへのアクセス要求を許可または拒否するセキュリティ機能はどれか。
【正解の解説】
アクセス制御
これは会社のオフィスビルにおける「社員証とセキュリティゲート」のようなものです。いくら会社の敷地内に入れたとしても、一般社員が「社長室」や「金庫室」には入れないように制限する仕組みです。コンピュータの世界でも、ログインした後に「誰がどこまでファイルを触っていいか」を厳しく見張る役割を持っています。
スポンサーリンク
【その他の選択肢の解説】
認証管理
初学者が「アクセス制御」と混同しやすいですが、認証管理は「あなたは本当にその人ですか？」と身分証を確認する入館チェックの受付業務に相当します。これに対しアクセス制御は「中に入った後でどの部屋に入れるか」を決める仕組みなので、確認するタイミングと目的が異なります。
監査証跡
こちらはアクセス制御を行う機能ではなく、いわば監視カメラの映像やオフィスの入退室記録ノートのようなものです。不正アクセスを防ぐ「事前の門番」ではなく、事件が起きた後に「誰がいつ侵入したか」をあとから調べるための証拠集めとして使われる点が、アクセス制御との大きな違いです。
暗号化技術
これは権限に基づいて通行を許可・拒否する仕組みではなく、データを「金庫に入れて鍵をかける」ような暗号化の技術そのものを指します。ファイルそのものを解読不能な文字に変えて保護するものであり、誰がアクセスできるかを管理するアクセス制御とはアプローチが全く異なります。