アクセス権限・特権IDの管理に関する監査とは？あくせすけんげんとっけんあいでぃーのかんりにかんするかんさ
アクセス権限・特権IDの管理に関する監査とは、利用者IDの付与・変更・削除が申請と承認に基づいて行われ、権限が業務上必要な最小限になっているかを確かめる監査。とくに管理者権限（特権ID）は貸与記録・作業内容・事後確認までが揃っているかが着眼点になる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
人事の異動データと現在のID一覧を突合し、退職者IDが3件残っている、異動前の権限が付いたままの利用者が12名いる、といった差分を検出する。特権IDは申請書と操作ログを突き合わせ、申請外の作業がないかを確認する。
試験での引っ掛け
「権限の棚卸しを年1回実施している」ことだけでは有効と結論づけられない。棚卸しの結果に基づく削除が実施され、その記録が残っているところまで確かめないと、統制の運用状況を評価したことにならない。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 4. トランザクション処理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。