全6回 · 第3回

アクセスとデータを守る：本人確認、認証、顧客

貸し手のシステムの中で何かをするには、攻撃者は誰かのアクセスを必要とします。職員、提携先、あるいは顧客のアクセスです。この回では、本人確認、認証、認可を区別し、NISTのデジタル・アイデンティティのガイドラインにある認証の要素と保証のレベルを説明し、推測の回数を制限することがなぜ重要なのかを簡単な式で示します。そして、データをどう守るのか、顧客のデジタルIDについてFATFが何を述べているのかを説明します。

公開 2026年10月14日