特権アクセス管理（PAM）・ID管理とは？とっけんあくせすかんりあいでぃーかんり
特権アクセス管理（PAM）・ID管理とは、PAM（Privileged Access Management：特権アクセス管理）は、rootやAdministratorのような強い権限の利用を申請・承認・払出し・記録の流れに乗せて統制する仕組み。ID管理はこれと対になり、入社・異動・退職に合わせて利用者IDと権限を発行・変更・失効させる一生分の管理を指す。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →背景
特権IDは作業の性質上どうしても共有されがちだが、共有すると操作の主体がログから特定できず、事後の追跡が成り立たない。使わせない方向で締めると運用が回らないため、使うたびに誰へ貸したかを残す方向で統制する。退職者や異動者に残ったIDは侵入の入口として最初に狙われる。
具体例
特権IDのパスワードをパスワードボールト（金庫機能）に預け、作業時間を区切って払い出し、操作画面を録画して証跡にする。人事システムの退職日を起点にIDを自動で失効させ、四半期ごとに部門長が権限一覧を確認する棚卸しを組み合わせる。
試験での引っ掛け
要点は権限を与えることではなく、不要な権限を残さないことにあり、根拠は最小権限の原則と職務分掌である。監査で確認されるのは権限一覧そのものではなく、付与と失効の承認記録である。ログを取っていても共有IDのままでは個人まで追跡できない点も見落とされやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。