アカウント管理

システムを利用するためのID（アカウント）の、 発行・変更・棚卸し・削除（ライフサイクル全体）を厳密に管理すること です。

■ 試験で押さえるポイント

• 特によく問われるのが 「退職者や異動者のアカウントの即時削除・権限変更（特権ID管理）」 です。

• これを怠ると、使われなくなったアカウント（ゴーストアカウント）が不正アクセスや内部不正の温床となります。