アクセス管理とは？あくせすかんり
アクセス管理とは、利用者の識別・認証と、職務に応じた権限の付与、異動・退職に伴う変更と削除、定期的な棚卸によって、情報資産へのアクセスを制御する管理活動。最小権限の原則とNeed-to-knowが基本で、内部統制の枠組みではIT全般統制の一領域（セキュリティの確保）に位置づけられる。
最終更新：2026-10-06
この語が出る過去問を解く →背景
権限は、与えるときには業務上の要請で誰かが動くが、外すときは誰も困らないため放置されやすい。異動を重ねた社員に前部署の権限が残り続ける現象は、悪意ではなくこの非対称から生じる。付与の申請手続だけでは統制にならず、定期的に棚卸して現職と突き合わせる仕組みが要る。監査では、この外す側の運用が証拠を得やすく、かつ不備が見つかりやすい。
具体例
人事システムの異動・退職データと業務システムの利用者マスタを突合し、在籍していない利用者IDが有効になっていないことを確かめる。半期ごとに所属長が権限一覧を承認する棚卸の記録と、承認後に実際に削除された履歴まで追う。
試験での引っ掛け
付与の手続よりも、削除と棚卸の運用が監査の焦点になる。権限一覧が規程どおりであることを確かめるだけでは足りず、特権IDの利用が事前申請と作業ログで裏づけられているかまで確かめる。認証の強度（多要素認証の有無）とアクセス権の設計は別の論点である。
関連用語
出た過去問
出典：平成28年度 春期 システム監査技術者試験 午前Ⅱ 問9（IPA）解説で登場
出典：平成29年度 春期 システム監査技術者試験 午前Ⅱ 問9（IPA）解説で登場
固定資産管理システムに係るIT全般統制はどれか。
正解：会計基準や法人税法などの改正を調査した上で,システムの変更要件を定義し,承認を得る。
要点：IT全般統制は開発・変更・運用など業務処理統制の土台となる統制
IT全般統制は、業務処理統制が有効に働くための土台となる統制で、システムの開発・変更管理、運用管理、アクセス管理、外部委託管理などが該当する。法改正を受けてシステムの変更要件を定義し承認を得る行為は変更管理の一環であり、IT全般統制に位置付けられる。個々の入力値の妥当性確認や照合作業は業務処理側の統制である。
出典：平成31年度 春期 システム監査技術者試験 午前Ⅱ 問7（IPA）解説で登場
固定資産管理システムに係るIT全般統制として,最も適切なものはどれか。
正解：会計基準や法人税法などの改正を調査した上で,システムの変更要件を定義し,承認を得る。
要点：IT全般統制は開発・変更管理など業務処理統制の土台を成す
IT全般統制は、業務処理統制が有効に機能するための土台となる統制で、開発・変更管理、運用管理、アクセス管理、外部委託管理などが該当する。法改正を踏まえてシステムの変更要件を定義し承認を得る行為は変更管理そのものであり、IT全般統制に位置付けられる。個々の入力値の突合や実地照合は業務レベルの統制である。
出典：令和3年度 秋期 システム監査技術者試験 午前Ⅱ 問9（IPA）解説で登場
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”に基づいた、“ITに係る全般統制”のうちの“システムの運用・管理”に関する監査上の留意…
正解：障害や故障等によるデータ消失等に備えて、データを保存し、復旧するための対策が取られていること
要点：運用・管理の代表例はバックアップと復旧など日々の安定稼働の統制
IT全般統制は、開発・保守の管理、運用・管理、内外からのアクセス管理などの安全性確保、外部委託の管理といった領域に分けられる。このうち運用・管理は、システムを日々安定して動かすための統制で、障害や故障によるデータ消失に備えたバックアップと復旧の対策が代表例である。開発手法の適用や移行時の統制は開発・保守の領域、アクセス管理方針は安全性確保の領域に属する。
出典：令和4年度 秋期 システム監査技術者試験 午前Ⅱ 問10（IPA）解説で登場
金融庁“財務報告に係る内部統制の評価及び監査に関する実施基準（令和元年）”に基づき、今年度改修した“自動化されたITに係る業務処理統制（ITAC）”の整備状況が…
正解：ITに係る全般統制が有効である。
要点：IT全般統制が有効なら自動化統制は反復性が担保され評価を簡素化できる
自動化された業務処理統制は、プログラムが変更されない限り同じ処理を繰り返すため、一度有効性を確かめれば結果が安定する。ただしこの前提が成り立つのは、プログラム変更管理やアクセス管理といったIT全般統制が有効に機能し、無断の変更が起きないことが担保されている場合に限られる。したがって全般統制が有効であることが、評価作業を簡素化できる条件となる。
出典・参考
高度試験 午前I（高度午前I 相当）のシラバスの3 技術要素 ＞ 1. 情報セキュリティ ＞ (8) 情報セキュリティに関する技術に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。