在教科书中学习访问控制基础与网络防御设备
定义访问控制（アクセス制御）是先确认使用者是谁，再对照设定的访问权限，只放行被允许的操作、拒绝其他操作的机制。
解说确认是否为本人的阶段称为认证（認証），判定已确认的对象所请求的操作是否为访问权限所允许的阶段称为授权（認可），访问控制按顺序执行这两步。如果设定为拒绝不符合任何规则的请求，即使登记有遗漏，结果也会落在安全的一侧。不仅是信息系统，用 IC 卡或生物特征认证来允许或拒绝进入房间的出入室管理，也是基于同样思路的访问控制。
类比就像会员制健身房的前台。先用会员卡确认本人，再看他的合约是否包含游泳池，然后决定能不能进去。
记忆钩子如果说访问权限是“名单”，访问控制就是看着名单决定是否放行的“门卫”。