特権アクセス管理（PAM）と最小権限の原則とは？とっけんあくせすかんりとさいしょうけんげんのげんそく
特権アクセス管理（PAM）と最小権限の原則とは、管理者権限を常時付与せず、必要なときに申請・承認を経て一時的に貸し出す管理。業務に必要な最小限の権限だけを与える原則を、特に影響の大きい特権に対して厳格に適用する。パスワードの金庫化、操作の録画、時限付与が代表的な機能である。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →具体例
サーバの管理者パスワードを金庫に預け、作業者は作業チケット番号を添えて2時間だけ払い出しを受ける。作業中の端末操作は録画され、終了後にパスワードが自動変更されるため、退職者が控えていた古い管理者パスワードは使えなくなる。
試験での引っ掛け
最小権限は「役職が低い人ほど権限が少ない」ことではなく、役割ごとに必要な範囲へ絞ることを指す。また職務分掌との違いも問われやすく、こちらは1人に権限を集中させず相互牽制を働かせる考え方である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。