認証情報の割当て及び管理

ユーザーIDやパスワード、ICカードといった「認証に使う情報やデバイス」を適切に管理することです。

■ 試験で押さえるポイント

• 入社時に権限を設定して渡すだけでなく、 「退職や異動の際に、即座に権限を剥奪（無効化）する」こと が、内部不正や退職者アカウントの悪用を防ぐ上で非常に重要です。