物理セキュリティにおいては、敷地や建造物、部屋などの入り口で、許可された人だけに入場を制限することを指す。 このような物理的アクセス制御は、警備員、用心棒、受付係などの人間によって、あるいは鍵と錠などの機械的手段、カードによるアクセスシステムなど技術的手段によって実現される。
Windows OSでは、NTFSファイル・システム上のファイルやフォルダに対して、「アクセス許可」という属性を付け、アクセスの可否（アクセス権）を制御している。 本TIPSでは、このアクセス制御リストの基礎について解説する。 アクセスの許可／拒否を制御するアクセス制御リスト Windows OSでは、ファイルやフォルダだけでなく、システム内部にあるさまざまな「オブジェクト」に対して、アクセスを許可するかどうかを管理している。 このときに利用されるのが「アクセス制御リスト（Access Control List、以下ACL）」である。
「認証」とは、誰かが自分は誰であるかを主張した場合に、 それを確認するための全過程を指します。 「承認」とは、 誰かが行きたい場所に行けるように、あるいは欲しい情報を 得ることができるようにするための全過程を指します。 もし機密の情報や、ごくごく少数グループの人向けの情報を ウェブサイトに置くのであれば、この文書に書かれている テクニックを使うことで、 そのページを見ている人たちが 望みの人たちであることを確実にできるでしょう。 この文書では、多くの人が採用するであろう、 ウェブサイトの一部分を保護する「一般的な」 方法についてカバーしています。