特権ID管理とは？とっけんあいでぃーかんり
特権ID管理とは、管理者権限のような強力なIDを、申請と承認、実際に使った人の特定、操作記録のレビュー、貸出と返却という統制のもとに置く仕組み。IT全般統制の中核であり、ここが崩れると、他の統制を評価するために用いるログ自体の信頼性が失われる。
最終更新：2026-10-06
システム監査技術者を最短で暗記・合格する →背景
管理者権限は、業務を止めないために欠かせない一方で、あらゆる記録を書き換えられる力を併せ持つ。この権限が誰にでも使え、しかも記録が残らない状態では、監査人が入手した取引記録やログを証拠として採用する前提そのものが崩れる。特権の管理が他の統制の評価に先立って確かめられるのは、それが証拠の証明力を根元で支えているからである。
具体例
特権IDを金庫管理とし、作業ごとに申請・承認を経て貸し出す運用では、監査人はシステムが記録した特権IDのログイン履歴を母集団に定め、申請書と突合する。申請書の側を母集団に据えると、申請なく使われた分は最初から現れない。
試験での引っ掛け
共有IDを使い回したままでは操作者を特定できず、責任追跡性が成り立たない。監査上さらに重いのは、特権を持つ者がログを削除・改変できる場合で、そのログはもはや証拠として使えない。ログの保全が特権保有者から独立していることまで確かめる必要がある。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。