特権ID管理とは？

特権ID管理とは、管理者権限をもつIDの貸出し・利用・返却を統制する仕組み。特権IDは操作の制限がなくログ消去も可能なため、常時付与せず申請に基づいて期限付きで貸し出し、操作内容を本人が改変できない場所へ記録することが求められる。

とっけんあいでぃーかんり

高度試験・午前I（全区分共通）の頻出用語／午前I（全区分共通）

特権ID管理の意味

管理者権限をもつIDの貸出し・利用・返却を統制する仕組み。特権IDは操作の制限がなくログ消去も可能なため、常時付与せず申請に基づいて期限付きで貸し出し、操作内容を本人が改変できない場所へ記録することが求められる。

root権限のパスワードを金庫や専用製品に封印し、作業のたびに作業内容・時間帯を申請させて一時的に払い出す。作業中の操作はセッション録画とログ転送で別サーバへ保全し、作業後はパスワードを自動変更して再利用を防ぐ。

「共有アカウントにしてパスワードを部署で共有する」運用は、誰が操作したか特定できず責任追跡性を失うため不適切。個人IDに管理者権限を常時付与する運用も、必要な時だけ昇格させる方式に劣る。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。