アクセス権の設定

アクセス権の設定は、利用者や役割ごとに、どの情報やシステムに対して、どの操作（参照、更新、削除など）を許可するかを決めることです。

■ 試験で押さえるポイント

• 業務に必要な最小限の権限だけを与える、最小権限の原則が基本です。

• 役割（ロール）ごとに権限をまとめて与えると、異動の際の変更漏れを防ぎやすくなります。

• 特権ID（管理者権限）は、使う人と期間を限り、貸出しの記録と利用ログを照合します。

• 定期的に棚卸しを行い、異動や退職で不要になった権限を削除します。

■ 過去問での着眼点

閲覧だけをする利用者には参照権限だけを、データ構造を定義するアカウントにはレコードの更新権限を与えないなど、役割に必要な権限だけかどうかで判断します。