IT資格用語解説情報処理安全確保支援士試験・利用者認証情報セキュリティマネジメント試験・情報セキュリティ技術（利用者認証）

アクセス管理（アクセス制御・アクセス権設定）

更新日:

用語解説

アクセス管理は、情報資産に対して誰がどの操作を行えるかを決め、アクセス権の申請、承認、付与、変更、削除、点検を行う一連の管理です。

■ 試験で押さえるポイント

  • 職務に必要な最小限の権限だけを与え（最小権限）、職務を分離します。

  • 役割（ロール）に権限を割り当てると、異動のときの変更や棚卸しが簡単になります。

  • 入社、異動、退職に合わせて権限を更新し、定期的に見直します。

■ 過去問での着眼点

認証は本人の確認、認可は操作の可否の判断、アクセス管理は権限のライフサイクル全体と区別します。

例: 経理担当のロールには請求書の入力だけを許可し、支払の承認は別のロールにします。

音声で聞く

この用語に関連する過去問

同じ分野の用語

IT用語集トップへ戻る情報処理安全確保支援士試験の教科書を開く