アクセス権の誤設定
更新日:
用語解説
アクセス権の誤設定は、ファイル、データベース、クラウドのストレージなどへのアクセスの権限を、誤って広く与えたり、必要な人に与えなかったりする設定の不備です。
■ 試験で押さえるポイント
全体への公開、外部との共有リンク、過大な管理者権限、退職者の権限の残存などが原因になります。
最小権限と、初期は拒否する設定を基本にします。
設定を自動で検査するツールと、定期的な棚卸しで見つけます。
■ 過去問での着眼点
権限が広すぎると機密性、更新の権限が広すぎると完全性、権限が足りないと可用性に影響します。
例: 社内限定の顧客ファイルが、リンクを知っている全員に公開されていないかを自動で検査します。