NIST SP 800-63において、デジタルアイデンティティの保証レベル(xAL)のうち、「IAL(身元確認保証レベル)」と「AAL(当人認証保証レベル)」の違いは何か。

IAL3では対面でのパスポート確認などが必要だが、AAL3ではハードウェアトークンを用いたMFAが必要、というように「登録時の身元確認」と「利用時の認証」を分けて評価する。