認証技術とアクセス管理の四択問題と解説

認証と認可は必ずセットで問われるので、順番で区別すると確実です。まず「誰か」を確かめ（認証）、次に「何をしてよいか」を決める（認可）という流れになります。

イが正解。認可は、認証済みの利用者に対してアクセス権限を与える処理です。

アが誤り：これは**認証（Authentication）**の説明です。IDとパスワードの照合、生体認証などがこれにあたります。

ウが誤り：これは**アカウンティング（証跡管理）**の説明です。認証・認可と合わせて AAA と呼ばれます。

エが誤り：これは暗号化の説明です。

同じ利用者でも、認証は1度きり、認可は資源ごとに判断されるという違いも押さえておくとよいでしょう。