アクセス権の棚卸しとは？あくせすけんのたなおろし
アクセス権の棚卸しとは、付与済みのアカウントと権限を定期的に洗い出し、業務上の必要性が現在も認められるかを利用部門の責任者が確認して、不要な分を削除・縮小する運用。異動のたびに権限が追加されるだけで削除されない「権限の肥大化」を是正する仕組み。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
四半期ごとに人事データとアカウント一覧を突合し、退職者、90日以上未使用、兼務解除済みの権限を抽出して所属長の承認付きで削除する。特権IDは月次へ頻度を上げ、共有IDについては貸出記録との整合まで確認する。
試験での引っ掛け
情報システム部門が単独で要否を判断する運用は不備とされ、業務内容を知る利用部門の承認が必要になる。またアカウントの無効化と権限の削除は別で、無効化だけでは他システムのローカル権限やAPIキーが残存する。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。