RBAC（ロールベースアクセス制御）とは？ろーるべーすあくせすせいぎょ
RBAC（ロールベースアクセス制御）とは、利用者個人ではなく「役割」に対して権限を与え、利用者へ役割を割り当てることでアクセス権を管理する方式。人事異動や退職の際は役割の付替えだけで済むため、権限の付与漏れや剥奪漏れが起きにくく、監査でも説明しやすい。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
「経理担当」に仕訳の入力と参照、「経理課長」に承認を割り当てる設計。属性で動的に判断するABACと併用すれば、「経理担当かつ社内ネットワークから接続しているときだけ更新可」といった条件も表現できる。
試験での引っ掛け
所有者が自由に権限を配れる任意アクセス制御（DAC）との違いが問われる。また役割を細分化しすぎて役割数が利用者数に近づくと、個別付与と変わらなくなり本来の利点を失う。逆に粒度が粗すぎると過剰な権限が生じるため、細かすぎても粗すぎても失敗する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。