ネットワークセキュリティのCACとは？意味・用途・関連知識を徹底解説

CACとは何か？——文脈によって異なる多様な意味

「CAC」は、分野によってまったく異なる意味を持つ略語です。ネットワークセキュリティの分野では米国国防総省が発行する「Common Access Card（共通アクセスカード）」を指すことが多く、マーケティングでは「Customer Acquisition Cost（顧客獲得コスト）」、中国では国家インターネット情報弁公室（Cyberspace Administration of China）を意味します。本記事では、それぞれの意味と用途をわかりやすく解説します。

Common Access Card（CACカード）とは

Common Access Card（CAC）は、クレジットカードとほぼ同じサイズのスマートカードで、米国国防総省（DoD）に所属する現役の軍服務者、選択予備役、DoD文民職員、および適格な請負業者に対して発行される身分証明書です。ICチップに大量のデータが格納されており、基地への入場や建物・立入制限区域へのアクセスなど、物理的・論理的なセキュリティ確保に幅広く活用されています。

CACの目的：二要素認証によるセキュリティ強化

CACの最大の特徴は、「所持しているもの（物理的なカード）」と「知っているもの（PIN番号）」という2つの要素による認証（二要素認証）を実現できる点です。この技術により、物理・論理両面のセキュリティを強化しながら、迅速な認証処理が可能になります。従来の銀行カードとは異なり、秘密の個人識別番号（PIN）を入力することで本人を安全に識別でき、CAC対応サイトへのアクセス時には、パソコンに接続したカードリーダーにカードを挿入して認証を行います。

CACとPIVカードの違い

CAC（Common Access Card）とPIV（Personal Identity Verification：個人識別確認カード）は、どちらも顔写真付きの身分証であり、スマートカードとして機能する点で共通しています。両者とも政府機関で広く使用されるセキュリティトークンであり、認証要素としてはいずれも「所持しているもの（What You Have）」に分類されます。CACは、国土安全保障大統領指令（HSPD-12）に基づき国防総省が発行するPIV準拠カードという位置づけです。

CACとセキュリティクリアランスの違い

CACとセキュリティクリアランスは混同されやすいですが、別物です。セキュリティクリアランスは機密情報へのアクセスを許可する資格である一方、CACは機密性の高い区域への立ち入りなどを許可する身分証にすぎません。ただし、CACの取得プロセスは、Secret（秘密）やTop Secret（極秘）といったセキュリティクリアランスの取得手続きと類似した審査を伴います。

CACカードを守るために

CAC内の情報には、個人識別番号（PIN）を使ってアクセスします。カードの情報を保護するためには、PINを第三者に絶対に教えないこと、さらにカード本体やデスク上のメモなど、容易に見つけられる場所に書き留めないことが重要です。

PCでCACを使用する方法

Windows PCでCACを利用するには、主に以下の準備が必要です。

• カードリーダーが正常に動作することを確認する
• 必要に応じてミドルウェアをインストールする
• InstallRootツール（32ビット／64ビット／非管理者向け）を使ってDoDルート証明書をインストールする
• 利用するOSやブラウザに合わせて証明書を利用可能な状態にする

Windows 10の場合は、画面左下のWindowsロゴを右クリックし、メニューから「デバイスマネージャー」を開きます。次に「スマートカードリーダー」の横にある小さな三角形をクリックして、デバイスが正しく認識されているかを確認しましょう。

CACカードリーダーの役割

CACリーダー（スマートカードリーダー）は、スマートカードとパソコンなどの外部機器をつなぐ通信媒体です。政府機関、金融、医療など、セキュアなシステム（コンピュータ、POS端末、ネットワークなど）が求められる分野で広く利用されています。

軍関係サイトとCACログインの注意点

軍務経験者や現役軍人が公式サイトへアクセスする際は、AKOまたはCACのログイン情報を使用します。なお、軍人、陸軍省の文民職員、退役軍人およびその家族に対しては、非公式とされるサイトを避け、そこに掲載された情報を無視するよう呼びかけられています。サイトの公式性を必ず確認してからアクセスしてください。

マーケティング・金融におけるCAC：顧客獲得コスト

ビジネスの世界では、CACは「Customer Acquisition Cost（顧客獲得コスト）」を意味します。これは、見込み客に製品やサービスを購入してもらうために必要な費用のことで、重要な経営指標の一つです。インターネット企業やトラッキング可能なWeb広告キャンペーンの普及に伴い、CACの管理・測定の重要性はますます高まっています。

CACは通常、顧客生涯価値（CLV：Customer Lifetime Value）とセットで分析されるユニットエコノミクスの指標です。CACを把握することで、企業は顧客1人あたりの獲得コストを追跡し、マーケティング投資の効率を適切に評価できます。

その他のCACの意味

中国：国家インターネット情報弁公室（Cyberspace Administration of China）

中国におけるCACは、サイバー空間の安全保障とインターネットコンテンツの規制を担当する機関です。オンラインコンテンツ管理の指示・調整・監督や、ネットニュース報道事業の許認可などを担っています。

人事労務：中央仲裁委員会（Central Arbitration Committee）

英国の人事・労務分野では、CACはCentral Arbitration Committee（中央仲裁委員会）を指します。労働組合の承認手続きを監督し、組合承認を宣言する機関で、数十年前に設立され、現在この機能を果たすべく再活性化されています。

医療：冠動脈カルシウム（Coronary Artery Calcium）

医療分野では、CACはCoronary Artery Calcium（冠動脈カルシウム）スコアリング、いわゆる「冠動脈カルシウムスキャン」を意味します。心臓の動脈にどれだけカルシウムが沈着しているかを測定する検査です。体内のカルシウムの大部分は骨や歯に存在し、その健康と強度の維持に役立っています。

教育：コミュニティ諮問委員会（Community Advisory Committee）

カリフォルニア州では、CACはCommunity Advisory Committee（コミュニティ諮問委員会）を指し、特別支援教育プログラムの効果向上のために地域の関与を促す役割を担っています。

ナイジェリア：企業登記庁（Corporate Affairs Commission）

ナイジェリアのCAC（Corporate Affairs Commission）は、Companies and Allied Matters Act第7条に基づき、会社の設立・法人登録・運営・清算に関する法律の執行、およびそれらの監督・規制を行う機関です。

まとめ

CACは、セキュリティ分野では「Common Access Card」、マーケティングでは「Customer Acquisition Cost」、中国では「国家インターネット情報弁公室」など、文脈によって大きく意味が異なる略語です。特にCACカードについては、二要素認証による強固なセキュリティ、PIVカードとの関係、PINの適切な管理方法などを理解しておくことが重要です。