アクセス制御と最小権限の原則とは？あくせすせいぎょとさいしょうけんげんのげんそく
アクセス制御と最小権限の原則とは、誰がどの資源にどの操作をしてよいかを定めて実施する仕組みがアクセス制御、業務の遂行に必要な最小限の権限だけを与える方針が最小権限の原則。実装としては、権限を役割に束ねて人に役割を割り当てるRBAC（Role-Based Access Control：役割ベースアクセス制御）が一般的である。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
権限を人ごとに直接与えると、異動や退職のたびに1人ずつ差分を追う必要があり、実務では追いきれず取り残しが出る。役割という中間層を挟めば、人の移動は役割の付け替えだけで済み、権限の設計は職務ごとに一度行えばよい。最小権限が原則として機能するのは、この付け替えが軽い構造があってこそで、原則だけを唱えても運用は回らない。
具体例
経理担当には会計システムの参照と伝票入力の役割を与え、承認の役割は課長にだけ割り当てる。システム管理者は日常業務用のアカウントと管理者権限のアカウントを分けて持ち、管理者権限は必要な作業のときだけ使う。
試験での引っ掛け
認証（本人であることの確認）と認可（何をしてよいかの判定）は別概念で、ログインできることと操作できることは一致しない。また権限は付与より削除が漏れやすく、異動を重ねた社員に権限が積み上がる（権限の肥大化）ため、定期的な棚卸しが対策の中心になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。