「アクセス制御」の版間の差分

* ユーザーの地位や組織における重要性などで区別すべきでない（社長やCEOを特別扱いしない）。

* 共有アカウントを使うのを避ける（root、admin、sysadminなど）。

 

認証はユーザーが主張する識別情報を照合する（例えば、入力された[[パスワード]]とシステムに記憶されているパスワードを比較する）。