本文へスキップ

テクノロジ系 / セキュリティ

JCMVP(暗号モジュール試験及び認証制度)

JCMVPは、利用者や機器が本当にその本人・対象であるかを確認することです。

もう少し詳しく

JCMVPは、IDとパスワード、ワンタイムパスワード、ICカード、生体情報、証明書などを使います。認証は「誰か」を確認する処理であり、確認後に「何をしてよいか」を決める認可とは別です。

試験での見方

黒猫の闇の刻印

認証と認可の違いは頻出です。ログインは認証、ログイン後に管理画面を使えるかどうかの判断は認可です。

例:パスワードとスマホアプリの確認コードを使う二要素認証があります。

分類

テクノロジ系 / 技術要素 / セキュリティ

小分類:セキュリティ技術評価

関連トピック:セキュリティ評価基準

情報の根拠

IPA FEシラバス Ver.9.2 の用語例をもとに、試験対策向けに独自解説しています。

関連用語

セキュリティの用語一覧へ