最小権限の原則と職務の分離とは？
最小権限の原則と職務の分離とは、利用者やプロセスに業務遂行上必要な最小限の権限だけを与える原則と、不正が単独で完結しないよう申請と承認、開発と本番運用などを別の担当者に分ける原則。内部不正の抑止と、誤操作やマルウェア実行時の被害範囲の限定を同時に狙う。
さいしょうけんげんのげんそくとしょくむのぶんり
最小権限の原則と職務の分離の意味
利用者やプロセスに業務遂行上必要な最小限の権限だけを与える原則と、不正が単独で完結しないよう申請と承認、開発と本番運用などを別の担当者に分ける原則。内部不正の抑止と、誤操作やマルウェア実行時の被害範囲の限定を同時に狙う。
最小権限の原則と職務の分離の具体例
運用担当者に本番DBの参照権限は与えるが更新権限は与えず、更新は申請に基づき別チームが実施する。開発者が本番へ直接デプロイできない構成にすれば、権限を奪われた場合でもデータ改ざんまでは到達しにくくなる。
最小権限の原則と職務の分離は試験でどう引っ掛けられる？
管理者アカウントを共用して都度使うのは最小権限に反する。また職務の分離は「人を増やす」ことが目的ではなく、単独で完結させない仕組みが要点なので、承認をシステムで強制する方法も有効な実装になる。
最小権限の原則と職務の分離と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。