| 术语 | 一句话 | 分类与作用 | 需要区分的对象 |
|---|---|---|---|
| リスクベース認証 | 仅在情况与平常不同时才要求追加确认的认证方式 | 根据情况改变认证强度的方式 | 自动登出和账户锁定（对所有人统一生效的机制） |
| ログイン | 输入 ID 等信息、被确认为本人后开始使用的操作 | 认证开始的入口操作 | 登出（结束使用的操作） |
| 利用者ID | 在系统中逐一区分用户的名称或编号 | 识别（表明是谁） | 口令（确认是否本人） |
| パスワード | 只有本人知道、用来确认是否本人的秘密字符串 | 基于知识的认证 | IC 卡（基于持有物的认证） |
| アクセス管理 | 决定并管理谁能在多大范围内使用哪些信息和功能 | 认证之后的权限管理 | 认证（确认是否本人） |
| ICカード | 内置 IC 芯片、以持有该卡作为本人确认依据的卡片 | 基于持有物的认证 | 口令（基于知识的认证） |
| ワンタイムパスワード | 只能用于一次认证、用完即弃的口令 | 用完即弃的认证信息 | 单点登录（登录一次即可使用多个系统） |
| 多要素認証 | 组合两个以上不同种类认证要素的认证 | 认证要素的组合 | 两步验证（按确认的次数计算） |
基于风险的认证（リスクベース認証）会把登录时使用的终端、所在地点等与平常相比较，只在判断风险较高时才要求追加认证。
如果与平常一致就直接放行，只有在陌生的情况下才追加要求输入验证码等。
如果每次都让所有用户接受繁琐的确认，操作负担就会增加，因此只在可疑的情况下加强确认。追加确认可以使用例如发送到已登记智能手机上的验证码，或事先登记的问题的答案。它的意义在于既减少合法用户的麻烦，又让他人假扮本人进行使用的冒充（なりすまし）仅凭盗来的口令难以得逞。
类比就像大楼的保安：熟悉的员工出示工牌就能进，而半夜想从不常用的入口进去的人，保安会仔细盘问身份。
记法英文 risk-based 的意思是“基于风险程度”。
考点
登录（ログイン）是输入用户 ID 和口令等信息、被确认为本人后，开始使用系统或服务的操作。
将输入的内容与事先登记的信息核对、确认是否本人，称为认证（認証）。根据核对结果以及规定允许谁使用什么的访问权限（アクセス権），决定允许还是拒绝使用，这一功能称为访问控制（アクセス制御）。结束使用的操作是登出（ログアウト），离开座位前登出，别人就难以接着操作。
类比就像在会员制健身房的前台报出会员号和密码，与名册一致后才被放进去。
考点
用户 ID（利用者ID）是为了在系统中逐一识别（識別）用户而分配的名称或编号。
ID 要一人一个，不能多人共用。这样一来，就能根据操作记录中留下的 ID，事后追查谁在什么时候做了什么。
类比就像学校的学号，用号码就能逐一区分每个人，出勤记录也按号码留存。
记法ID 是 identification（识别）的缩写。
考点
口令（パスワード，即密码）是只有本人知道的秘密字符串，与用户 ID 配对，用于基于知识的认证。
| 场景 | 正确做法 | 应避免的做法 |
|---|---|---|
| 如何设定字符串 | 长一些，混合多种字符 | 姓名、生日等容易猜到的内容 |
| 首次领取时 | 第一次登录时改成自己设定的口令 | 继续使用初始口令 |
| 其他服务也要用时 | 每个服务使用不同的口令 | 重复使用同一个口令 |
| 怀疑被他人知道时 | 立即更改 | 先观望不处理 |
| 共享 | 不告诉任何人 | 告诉同事或家人 |
| 保存 | 如需记下，就加密保存 | 记在未加密的文件或便条上 |
作为确认本人依据的信息种类称为认证要素（認証要素），分为知识、持有、生物特征 3 种。口令属于其中的知识，弱点是只要知道它，任何人都会被当作本人。主要威胁有在通信途中窃取信息的窃听（盗聴），以及逐个尝试所有可能字符串的暴力破解攻击（総当たり攻撃）。
类比就像秘密基地的暗号，说得出就被当作自己人，一旦泄露给别人就失去作用。
记法pass（通过）+ word（话语）= 用于通过的话语。
考点
| 比较点 | 用户 ID | 口令 |
|---|---|---|
| 关键作用 | 表明是谁（识别） | 确认是否本人（认证） |
| 保密的必要性 | 低（有时会被他人看到） | 高（不告诉本人以外的人） |
| 作为认证要素的定位 | 单独使用时不构成认证要素 | 知识要素 |
访问管理（アクセス管理）是确定谁能在多大范围内使用哪些信息和功能，即访问权限（アクセス権），并加以管理，使其只在该范围内使用。
访问权限表示某个用户对某些数据或功能被允许进行读取、修改、执行等哪些操作。访问管理既包括确定并授予这些权限的工作，也包括依据权限允许或拒绝使用的访问控制（アクセス制御）。要配合用户的登记、调动和删除重新审视权限，不留下不再需要的权限。
类比就像酒店的房卡：即使确认了你是住客，也只能打开自己的房间和健身房，进不了员工专用的房间。
记法access 意为“接近、进入”。可以记成：管理的是能进到哪一步的界线。
考点
IC 卡（ICカード）是内置能记录和处理信息的 IC 芯片的卡片，用于以本人持有该卡为依据的基于持有物的认证。
由于芯片内部能进行加密处理，与只用磁条记录的卡相比，其内容更难被读取或复制。它常用作员工卡或出入证，丢失或被盗时需要立即停用。
类比就像家里的钥匙，拿着钥匙的人就被当作住户，所以丢了就得换锁。
记法IC 是 Integrated Circuit（集成电路）的缩写，卡里装着一台小小的计算机。
考点
| 比较点 | 口令 | IC 卡 |
|---|---|---|
| 关键认证要素 | 知识（记在脑中） | 持有（拿在手里） |
| 被盗方式举例 | 偷窥、猜测、窃听 | 丢失、被盗 |
| 泄露时的处理 | 立即更改 | 停用并重新发放 |
一次性口令（ワンタイムパスワード）是只能用于一次认证、用完即弃的口令，每次认证都会换成新的值。
下次登录时，又会生成另一个值。
这个值例如由称为令牌（トークン）的专用小型设备或智能手机应用生成，也可以通过短信服务（SMS）发送。输入事先发放的随机数表（乱数表）中每次指定的不同位置上的数字的方式，以及矩阵认证（マトリクス認証）——表格中每次出现不同的数字，按自己记住的位置和顺序输入——在每次认证输入的值都会变化这一点上，也基于同样的思路。
类比就像在银行窗口领取的叫号单，叫到用过就作废，下次来又是别的号码。
记法one-time 意为“仅限一次”，与可以反复使用的普通口令正好相反。
考点
多因素认证（多要素認証）是组合两个以上不同种类的认证要素（認証要素）来确认本人的方式。
持有类要素也称为所有物；生物特征类要素除了指纹、静脉这类身体特征外，还包括笔迹这类动作特征，也称为生物识别（バイオメトリクス）。使用两种不同的要素、两项确认都通过后才允许使用的方式称为双因素认证（二要素認証）。即使其中一个要素被攻破，另一个仍然有效，因此防护更牢固。
类比就像打开银行保险箱，既要在窗口报出密码，还要插入自己的钥匙。即使密码被人知道，没有钥匙也打不开。
记法MFA 是 Multi-Factor Authentication 的缩写，factor 意为“要素”。
考点
从本单元的过去问中选 4 题
开始做确认题