認証と認可の違いとは？一発で整理【DS検定リテラシー】

DS検定トップ＞認証と認可の違いとは？一発で整理【DS検定リテラシー】

まず結論

認証（Authentication）は「あなたは誰かを確認すること」、
認可（Authorization）は「あなたに何を許可するかを決めること」です。

DS検定では、この2つを明確に切り分けられるかがよく問われます。

会社のオフィスをイメージしてください。

つまり、

認証＝本人確認
認可＝アクセス権の判断

順番も重要で、
認証 → 認可 の流れになります。

などを使い、

「その人が本人かどうか」を確認する仕組み。

本人確認ができたあと、

「どのデータ・機能にアクセスできるか」を決める仕組み。

例：

OAuthはこの「認可」の仕組みです。

データサイエンス業務では、

を明確に分けることが重要です。

セキュリティ設計やガバナンスの基礎知識として出題されやすいポイントです。

DS検定では
「OAuthは認証の仕組みである」という選択肢が出やすいです。

→ 正しくは「認可の仕組み」です。

ログインは基本的に認証です。

その後に、「この人はどの画面を見られるか」が決まるのが認可です。

これらは技術要素であり、
認証・認可そのものではありません。

迷ったら、

「これは“誰か”を確認しているのか？」
「それとも“何ができるか”を決めているのか？」

と考えると切り分けられます。