特権的アクセス権の管理

特権的アクセス権の管理は、システムのすべてを操作できる特権ID（管理者のアカウント）を、厳しく管理することです。

■ 試験で押さえるポイント

• 特権IDを使える人を限定し、普段の業務では一般のアカウントを使います。

• 使うときだけ申請と承認を経て貸し出し、使った後はパスワードを変えます。

• 特権IDでの操作は、すべて記録して確認します。

■ 過去問での着眼点

悪用されたときの被害が大きいため、貸出しの承認と操作の記録で厳しく管理します。

例: 管理者が作業のたびに特権IDの利用を申請し、承認されたときだけ一時的なパスワードで使えるようにします。