身份驗證（Authentication）在資安中的定義為何？

Authentication，中文為身份驗證，是一種驗證一個用戶/訪客、流程、以及裝置的手段，通常該個體欲存取某一被保護的資料時會發生。

從Cyber以及資安的角度來看，身份驗證可以說是第一層保護機制，其通過密碼、憑證（Certification Based）、生物辨識（Biometrics）、以及Token的方式進行，而有些安全等級較高的資源，抑或是資安規範較嚴格的組織，還會用多重要素驗證的方式（MFA, Multi-factor Authentication），來落實資源存取控制的管理。