アクセス権

アクセス権は、情報資産に対して、誰が、どのような操作（読取り、書込み、実行など）を行えるかを定めた権限です。

■ 試験で押さえるポイント

• 業務に必要な最小限の権限だけを与える、最小権限の原則が基本です。

• 異動や退職のときは、不要になったアクセス権を速やかに削除します。

■ 選択肢での判断ポイント

アクセス権は必要最小限にし、定期的に見直します。退職者のアカウントが残ったままの状態は不適切です。