職務分離とは？
職務分離とは、一人の担当者が、不正を実行しその痕跡を消すところまで完結できないよう、権限と役割を分ける統制。特にDB運用では、本番データを更新する権限と、監査ログを管理・削除する権限を別人に割り当てることが重要になる。
しょくむぶんり
職務分離の意味
一人の担当者が、不正を実行しその痕跡を消すところまで完結できないよう、権限と役割を分ける統制。特にDB運用では、本番データを更新する権限と、監査ログを管理・削除する権限を別人に割り当てることが重要になる。
職務分離の具体例
開発者に本番DBの更新権限を与えず、リリースは運用担当が実施する。緊急時の直接更新には、事前申請と作業ログの第三者確認を伴う一時的な特権付与の手順を設け、使用後は速やかに権限を回収する。
職務分離は試験でどう引っ掛けられる？
権限を分けても、監査ログの保管先が更新者と同じ権限下にあれば痕跡を消せるため統制が成立しない。またDBの特権利用者は権限検査を迂回できることが多く、技術的制御だけでなく手続と記録による牽制が必須になる。
職務分離と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。