令和6年度秋期 情報処理安全確保支援士 午前Ⅱ 問1

午前II 問01：AAAの3つの役割を整理しよう

AAAフレームワークは、Authentication（認証）、Authorization（認可）、Accounting（記録）の3つでできているよ。たとえるなら、認証は「あなたは誰？」と本人確認する受付、認可は「どこまで入っていい？」を決める入館許可、Accountingは「いつ・誰が・何を使ったか」を残す利用記録ノートみたいな役割だよ。Accountingは、利用履歴や課金に必要な情報を記録する部分だと押さえよう。

この問題で問われていること

この問題では、認証・認可・記録の役割を混同せずに見分けられるかがポイントだよ。特にAccountingは「許可すること」ではなく、「利用状況を記録すること」だと区別しよう。

AAA

AAA は認証・認可・記録の三本柱で整理する。

Authentication\nAuthorization\nAccounting

確認ポイント

• Activation や Audit ではありません。
• Accounting は利用記録・課金管理の役割です。
• Accounting を選ぶ。

正解

ア

出典

問題文と解答は IPA 公開の過去問題冊子・解答例を基にしています。

選択肢ア（正解）

Accountingが正解だよ。AAAは「本人確認する」「何をしてよいか決める」「利用した内容を記録する」の3点セットなんだ。遊園地で例えると、入場券を確認して、乗れるアトラクションを決めて、何にどれだけ乗ったか記録する感じ。この最後の記録がAccountingだよ。

選択肢イ

Activationは「有効化する」という意味だよ。スマホのSIMを使えるようにする、会員カードを有効にする、みたいなイメージだね。AAAの3つ目は有効化ではなく、誰がどれだけ使ったかを記録するAccountingなので、不正解だよ。

選択肢ウ

Auditは「監査」のことだよ。あとから記録を見て「変なことが起きていないかな？」と点検するイメージで、店長が防犯カメラを見返す感じだね。AAAの3つ目は利用状況を記録して課金や追跡に使うAccountingなので、Auditは似て見えるけど不正解だよ。

選択肢エ

Augmented RealityはAR、つまり現実の景色にデジタル情報を重ねる技術だよ。スマホ越しに家具を部屋に置いて見えるアプリみたいなものだね。RADIUSやDiameterのAAAとは分野が違って、利用記録を表すAccountingではないので不正解だよ。