管理者権限

管理者権限は、OS、アプリケーション、ネットワークなどで、利用者、設定、サービス、ソフトウェア、アクセス制御を広範囲に変更できる高い権限です。

■ 試験で押さえるポイント

• 設定変更、インストール、ログ閲覧、権限付与などが可能なため、誤操作や資格情報侵害時の影響が大きくなります。

• 最小権限の原則に従い、日常利用と管理作業を分離し、必要な作業・時間だけ権限を付与します。

• 共有アカウントを避け、多要素認証、接続元制限、申請・承認、操作記録、定期棚卸しを行います。

• CPUのカーネルモードはハードウェア実行権限、管理者権限はOSの認可上の権限であり、同一概念ではありません。

■ 選択肢での判断ポイント

最小権限、職務分離、特権ID管理、カーネルモードとの違い、昇格操作の監査を問います。

例: 通常業務は一般権限で行い、サーバ設定変更時だけ承認を受けて管理者権限を期限付きで有効化します。