アクセス管理

アクセス管理は、情報資産に対して、誰がどのような操作を行えるかを決めて管理することです。

■ 試験で押さえるポイント

• 業務に必要な最小限の権限だけを与える最小権限の原則が基本です。

• 異動や退職のときは権限を速やかに変更・削除し、定期的に見直します。

■ 選択肢での判断ポイント

不要な権限が残っていることは、不正アクセスや内部不正の原因になります。アクセス権の定期的な見直しを押さえます。