IT資格用語解説ITパスポート試験・利用者認証
アクセス管理
更新日:
用語解説
アクセス管理は、情報資産に対して誰がどの操作を行えるかを定め、アクセス権を申請・承認・付与・変更・剝奪・点検する一連の統制です。
■ 選択肢での判断ポイント
認証は本人確認、認可はアクセス権による操作可否の判断、アクセス管理は権限のライフサイクル全体です。最小権限と職務分離を満たす選択肢を選びます。
関連する公開問題「物理的セキュリティ対策」では、退職者のアカウント削除：技術的・運用的なアクセス管理です。
更新日:
アクセス管理は、情報資産に対して誰がどの操作を行えるかを定め、アクセス権を申請・承認・付与・変更・剝奪・点検する一連の統制です。
■ 選択肢での判断ポイント
認証は本人確認、認可はアクセス権による操作可否の判断、アクセス管理は権限のライフサイクル全体です。最小権限と職務分離を満たす選択肢を選びます。
関連する公開問題「物理的セキュリティ対策」では、退職者のアカウント削除：技術的・運用的なアクセス管理です。