アクセス権の誤設定
更新日:
用語解説
アクセス権の誤設定は、ファイル、データベース、クラウドなどで、本来必要のない人に閲覧や変更の権限を与えてしまう、あるいは必要な人を拒否してしまう設定の誤りです。
■ 試験で押さえるポイント
全員への公開、過大な管理権限、退職者の権限の残存などが原因になります。
最小権限と、既定はアクセスを拒否する設定を原則にします。
定期的に権限を見直し、ツールで設定を自動で検査します。
■ 選択肢での判断ポイント
設定ミスによる過大・不足の権限が問題です。最小権限と定期的な見直しを押さえます。