RBACとABAC（アクセス制御方式）とは？あーるばっくとえーばっく
RBACとABAC（アクセス制御方式）とは、認証した利用者に何を許すかを決める権限設計の方式。役割に権限をまとめ利用者を役割へ割り当てるのがRBAC、利用者・資源・環境の属性を条件式で評価して都度判定するのがABAC。管理の単純さと、きめ細かさ・柔軟さの交換関係として選択する。
最終更新：2026-10-06
システムアーキテクトを最短で暗記・合格する →具体例
数十の職務で済む社内システムは役割型が管理しやすい。一方「自部門の、当年度の、勤務時間内の申請だけ参照可」といった条件が絡む場合、役割を細分化すると爆発するため属性型が向く。実務では役割型を骨格に、属性条件を付加する併用が多い。
試験での引っ掛け
認証（誰であるか）と認可（何をしてよいか）の混同が典型。また役割型で例外対応を続けると役割が増殖し、退職・異動時の棚卸しが破綻する。定期的な権限の見直し（アクセス権レビュー）を運用設計に組み込むことが前提になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。