アクセス権の棚卸しとは？
アクセス権の棚卸しとは、付与済みのアカウントと権限を定期的に洗い出し、業務上の必要性が現在も認められるかを利用部門の責任者が確認して、不要な分を削除・縮小する運用。異動のたびに権限が追加されるだけで削除されない「権限の肥大化」を是正する仕組み。
あくせすけんのたなおろし
アクセス権の棚卸しの意味
付与済みのアカウントと権限を定期的に洗い出し、業務上の必要性が現在も認められるかを利用部門の責任者が確認して、不要な分を削除・縮小する運用。異動のたびに権限が追加されるだけで削除されない「権限の肥大化」を是正する仕組み。
アクセス権の棚卸しの具体例
四半期ごとに人事データとアカウント一覧を突合し、退職者、90日以上未使用、兼務解除済みの権限を抽出して所属長の承認付きで削除する。特権IDは月次へ頻度を上げ、共有IDについては貸出記録との整合まで確認する。
アクセス権の棚卸しは試験でどう引っ掛けられる？
情報システム部門が単独で要否を判断する運用は不備とされ、業務内容を知る利用部門の承認が必要になる。またアカウントの無効化と権限の削除は別で、無効化だけでは他システムのローカル権限やAPIキーが残存する。
アクセス権の棚卸しと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。