教科書で学ぶアクセス制御の基礎とネットワーク防御機器
定義アクセス制御は、利用しようとする者が誰かを確かめ、設定されたアクセス権と照らして、許された操作だけを通し、それ以外を拒む仕組みである。
解説本人かどうかを確かめる段階を認証、確かめた相手の求める操作がアクセス権で許されているかを判定する段階を認可と呼び、アクセス制御はこの二つを順に行う。どの規則にも当てはまらない要求は拒否する設定にしておくと、登録漏れがあっても安全な側に倒れる。情報システムだけでなく、ICカードや生体認証で部屋への入室を許可・拒否する入退室管理も、同じ考え方のアクセス制御である。
たとえ会員制ジムの受付のようなもの。会員証で本人を確かめ、その人の契約にプールが含まれているかを見てから、入れるかどうかを決める。
記憶フックアクセス権が「名簿」なら、アクセス制御は名簿を見て通すか決める「門番」。