IT資格用語解説応用情報技術者試験・情報セキュリティに関する技術
アクセス管理
更新日:
用語解説
アクセス管理は、情報やシステムを、正当な権限を持つ人だけが必要な範囲で使えるように管理することです。
■ 試験で押さえるポイント
識別(誰か)、認証(本人か)、認可(何を許すか)の順に確かめます。
権限は最小限にし、異動や退職のときにすぐ見直します。
アクセスの記録を残し、定期的に点検します。
■ 過去問での着眼点
識別・認証・認可の違いを押さえます。
例: 退職した社員のアカウントを、退職日にすぐ無効にします。