*해설

<문제 해설>
account : 사용자가 해당 서비스에 접근이 허용되는지 여부, 패스워드 기간 만료 여부 검사
auth : 생체인증과 같은 다른 인증을 통해 사용자 판별

* required : 구성 항목이 아닌 통제를 담당하는 부분