評価対象の利用を許可する際に、利用者を正しく特定するための機能要件。利用者を識別し認証する機能要件に加えて、認証失敗時の取扱いや、パスワードの品質チェックなど、認証機能を補強する機能要件が含まれる。