特権アクセス管理（PAM）・ID管理とは？
特権アクセス管理（PAM）・ID管理とは、管理者権限のような強い権限の利用を、申請・承認・記録の流れで統制する仕組み。あわせて入社から異動、退職までの利用者IDの発行と失効を管理する。内部不正と外部からの権限奪取の双方に効くため、監査で必ず確認される統制点になる。
ITパスポートの過去問では2回出題されています（2015年度〜2016年度）。
とっけんあくせすかんりあいでぃーかんり
特権アクセス管理（PAM）・ID管理の意味
管理者権限のような強い権限の利用を、申請・承認・記録の流れで統制する仕組み。あわせて入社から異動、退職までの利用者IDの発行と失効を管理する。内部不正と外部からの権限奪取の双方に効くため、監査で必ず確認される統制点になる。
特権アクセス管理（PAM）・ID管理の具体例
管理者IDのパスワードを金庫機能に預け、作業時だけ時間を区切って払い出し、操作画面を録画する。異動者の権限は毎月の棚卸しで自動的に見直し、退職者IDは人事システムとの連携で退職日に失効させ、残存アカウントをなくす。
特権アクセス管理（PAM）・ID管理は試験でどう引っ掛けられる？
権限の付与ではなく「不要な権限を残さない」ことが要点で、最小権限の原則と職務分掌が根拠になる。共有IDを使い続けると誰が操作したか特定できず、ログを取っていても追跡できない点が見落とされやすい。
特権アクセス管理（PAM）・ID管理と関連する用語
特権アクセス管理（PAM）・ID管理が出た過去問
アクセス管理者は，不正アクセスからコンピュータを防御する役割を担う。不正アクセス禁止法において，アクセス管理者が実施するよう努力すべきこととして定められている行…
正解：アクセス制御機能の有効性を検証する。
要点：アクセス管理者はID管理とアクセス制御の維持に努める
不正アクセス禁止法では、アクセス管理者に対して、識別符号（IDやパスワード）の適正な管理やアクセス制御機能の高度化など、不正アクセスを防ぐ措置を講ずる努力義務を定めている。アクセス制御機能が有効に働いているかを検証することはこの努力義務に含まれる。ログの提出義務や常時監視の体制、利用者のパスワードを管理者が変更することは法が求める内容ではない。
出典：平成27年度 秋期 ITパスポート試験 問28（IPA）情報システムで管理している機密情報について，ファシリティマネジメントの観点で行う漏えい対策として，適切なものはどれか。
正解：コンピュータ室のある建物への入退館管理
要点：ファシリティ管理の漏えい対策は入退館などの物理対策
ファシリティマネジメントは、建物や設備といった物理的な環境の維持・管理を扱う。この観点での情報漏えい対策は、機器が置かれた建物や部屋への立入りを制限する入退館・入退室管理が該当する。ウイルス対策やID管理、暗号化は論理的・技術的な対策に分類される。
出典：平成28年度 秋期 ITパスポート試験 問37（IPA）
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。