特権的アクセス権の管理
更新日:
用語解説
システムのすべてを操作できる「特権ID(Administratorやroot)」の取り扱いです。
■ 試験で押さえるポイント
この権限が奪われたり悪用されたりすると被害が壊滅的になるため、 「普段は使えないように金庫(特権ID管理ツール)に保管し、必要な時だけワークフローで申請・承認を経て貸し出し、使用後はパスワードをリセットする」 といった極めて厳格な管理が求められます。
更新日:
システムのすべてを操作できる「特権ID(Administratorやroot)」の取り扱いです。
■ 試験で押さえるポイント
この権限が奪われたり悪用されたりすると被害が壊滅的になるため、 「普段は使えないように金庫(特権ID管理ツール)に保管し、必要な時だけワークフローで申請・承認を経て貸し出し、使用後はパスワードをリセットする」 といった極めて厳格な管理が求められます。