特権アクセス管理（PAM）・ID管理とは？

特権アクセス管理（PAM）・ID管理とは、管理者権限のような強い権限の利用を、申請・承認・記録の流れで統制する仕組み。あわせて入社から異動、退職までの利用者IDの発行と失効を管理する。内部不正と外部からの権限奪取の双方に効くため、監査で必ず確認される統制点になる。

応用情報技術者試験の過去問では1回出題されています。

とっけんあくせすかんりあいでぃーかんり

応用情報技術者試験の頻出用語／テクノロジ系／別名：特権アクセス管理・ID管理、PAM、特権アクセス管理、ID管理

特権アクセス管理（PAM）・ID管理の意味

管理者権限のような強い権限の利用を、申請・承認・記録の流れで統制する仕組み。あわせて入社から異動、退職までの利用者IDの発行と失効を管理する。内部不正と外部からの権限奪取の双方に効くため、監査で必ず確認される統制点になる。

管理者IDのパスワードを金庫機能に預け、作業時だけ時間を区切って払い出し、操作画面を録画する。異動者の権限は毎月の棚卸しで自動的に見直し、退職者IDは人事システムとの連携で退職日に失効させ、残存アカウントをなくす。

権限の付与ではなく「不要な権限を残さない」ことが要点で、最小権限の原則と職務分掌が根拠になる。共有IDを使い続けると誰が操作したか特定できず、ログを取っていても追跡できない点が見落とされやすい。

オブジェクトストレージの記述として、最も適切なものはどれか。
正解：更新頻度の少ない非構造型データの格納に適しており、大容量で拡張性のあるストレージ空間を仮想的に実現することができる。
要点：オブジェクトストレージはID管理で拡張しやすい非構造データ置場
オブジェクトストレージは、データをファイル階層ではなく一意のIDとメタデータを付けたオブジェクト単位で管理する方式である。フラットな名前空間なのでノード追加による水平方向の拡張がしやすく、大容量の仮想的なストレージ空間を構成できる。上書き更新には不向きで、画像・ログ・バックアップなど更新頻度の低い非構造データの保管に適する。
出典：令和6年度春期応用情報技術者試験午前問13（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。