特権アクセス管理（PAM）・ID管理とは？とっけんあくせすかんりあいでぃーかんり
特権アクセス管理（PAM）・ID管理とは、PAM（Privileged Access Management：特権アクセス管理）とは、管理者権限のような強い権限を、誰にいつ渡し何をしたかまで含めて統制する仕組みで、IDの発行から異動・退職に伴う失効までの管理と組で運用する。強い権限は攻撃者にとっても内部不正にとっても最短の経路なので、監査の必須の確認点になる。
最終更新：2026-10-06
応用情報を最短で暗記・合格する →背景
システムを作るにも運用するにも管理者権限は要るが、配ったまま棚卸しをしないと、異動した人や辞めた人のIDが生き続け、誰が使ったのかも分からなくなる。攻撃側から見ればこれが最短の入口で、侵入後に権限を広げるラテラルムーブメントの足場にもなる。応用情報では、最小権限の原則と職務分掌を実装に落とした形として問われる。
具体例
CyberArkやHashiCorp Vaultのような製品は、管理者IDの資格情報を金庫に預け、作業のときだけ時間を区切って払い出し、その間の操作を記録する。人事システムと連携して退職日にIDを自動失効させ、毎月の棚卸しで異動者の権限を見直す運用と組み合わせて使う。
試験での引っ掛け
要点は権限を与えることではなく、不要になった権限を残さないことである。共有IDを使い続けると、ログを取っていても誰の操作か特定できず証跡にならない。認証（本人確認）と認可（権限の付与）を入れ替えた選択肢も定番で、PAMが統制するのは主に認可の側である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。