アクセス管理とアクセス権

アクセス管理は、情報資産に対して誰がどの操作をできるかを決め、アクセス権の申請、承認、付与、変更、削除、点検を行う一連の管理です。

■ 試験で押さえるポイント

• 認証は本人の確認、認可は許可された操作かの判断です。

• 業務に必要な最小限の権限だけを与えます（最小権限）。

• 異動や退職に合わせて権限を見直し、定期的に棚卸しします。

■ 選択肢での判断ポイント

最小権限と職務の分離を満たす対策を選びます。