ITパスポート｜認証・認可・暗号化の違いを、社内サービスの3問で確認

2026年10月19日 16:44

認証、認可、暗号化。どれも情報を守る仕組みですが、役割は同じではありません。

今回は、社員が社内サービスを使う1つの場面で違いを整理します。短い確認問題3問と解説まで全文無料です📚 用語の説明を読んだら、使う場面も自分の言葉で説明してみましょう。

1．3つの役割を、同じ場面で比べる

場面：社員のAさんが、社外から会社の経費精算サービスを利用します。

認証：利用者などの正当性を確かめる。 この場面では、ID・パスワードや登録端末による追加の確認で、Aさん本人であることを確かめます。

認可：許す操作や範囲を判断する。 Aさんには自分の申請だけ、承認担当には担当範囲の申請を承認する権限、といった違いを設けます。

暗号化：鍵などを使い、データをそのままでは読めない形へ変換する。 通信を暗号化して、経路上で第三者に内容を読み取られるリスクを減らします。

覚える問いは、認証＝「誰か・正当か」、認可＝「何を許すか」、暗号化＝「内容をどう保護するか」です。

一般社員がログインできたことと、全社員の精算情報を閲覧できることは別です。本人確認が通っても、業務上必要のない情報は閲覧させない、という権限の判断が残ります。

また通信を暗号化しても、アカウントに広すぎる権限を与えていれば、不正な閲覧の問題は残ります。1つの仕組みだけですべてを解決しようとせず、役割を組み合わせます。

問1：Aさんがログインした後、他部署の申請を開こうとすると「権限がありません」と表示された。この判断に最も直接関係するものは？

ア：認可　イ：圧縮　ウ：文字コード　エ：バックアップ

問2：IDとパスワードに加え、登録端末での確認を要求する主な狙いとして適切なのは？

ア：申請データを小さくする
イ：パスワードだけが漏れた場合の不正ログインを抑える
ウ：すべての利用者へ管理者権限を与える
エ：過去の申請を自動削除する

問3：通信内容を暗号化すれば、送信先が偽サイトでも、入力した情報が相手に渡らない。この説明は正しい？

ここで一度スクロールを止め、選択肢と理由を書いてみてください。

問1：ア。どの利用者にどの操作を許すかは認可に関係します。圧縮はデータ量、文字コードは文字表現、バックアップは復旧のための保存に関係し、閲覧権限の判断とは役割が異なります。

問2：イ。パスワード以外の要素を加えることで、パスワードだけによるなりすましを難しくします。追加確認があっても、あらゆる攻撃を防げる保証ではありません。認証の強化と、権限を広げることを混同しないようにします。

問3：正しくありません。通信経路の保護と、相手へ入力内容を渡すことは別です。偽サイトへ自分で送信すれば、その相手は内容を受け取れます。「暗号化されているから、そのサイトを信用してよい」とは判断できません。

「ログイン時に本人を確かめる」「他部署の申請は閲覧できない」「通信経路で内容を読まれにくくする」の3文を見て、それぞれ認証・認可・暗号化のどれか答えてください。

答えは順に認証、認可、暗号化です。名称を選ぶだけでなく、残り2つではない理由まで説明できれば、違いの理解を確かめられます。

既存の似ている用語で迷わない！重要30組＋確認問題60問（有料・無料部分あり）で、対象と収録内容を確認できます。まず無料部分を読み、必要な場合にお選びください。購入済みなら、その教材で混同した組だけ復習できます。重複購入は不要です。

この記事の3問は独自の確認問題です。無料の本文だけでも、今回の3用語を復習できます。
次の確認｜3つの対策を分けて説明する

「端末で本人確認を追加」「経理以外には請求書を見せない」「通信経路を暗号化」を、認証・認可・暗号化に対応させてください。

ここで解答を見ずに、答えと理由を紙へ書いてください。

解答：順に認証、認可、暗号化です。本人の確認・許す範囲・内容の保護と、判断する対象が異なります。

別の似た用語も場面から選ぶ練習をしたい場合は、対応教材の無料部分・到達点・FAQを確認してください。無料の問題だけで手順を説明できれば、まず手持ちの教材で続けられます。購入済み・加入中の教材で読める内容は買い直し不要です。