ロールベースアクセス制御とは？ろーるべーすあくせすせいぎょ
ロールベースアクセス制御とは、個人ではなく職務上の役割に権限を割り当て、利用者を役割に所属させて権限を与える方式。異動時の付け替えが容易で、権限の棚卸しもしやすい。監査では役割の定義が職務分掌と一致しているか、役割の兼務が相互牽制を壊していないかを問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
購買システムの監査で、発注登録と検収と支払の三つの役割が定義され、同一人物に発注と支払が同時に付与されていないことを権限一覧の全件突合で確かめる。やむを得ず兼務している拠点については、上長による事後承認という代替手段の有無を検証する。
試験での引っ掛け
役割単位で管理していれば適正とは限らない。役割の中身が広すぎると、実質的に全権限を配ることになる。また個人に直接付与した例外権限が役割とは別に残っている場合があり、役割一覧だけを見た検証では見落とす。
関連用語
出典・参考
公式シラバスの3 技術要素 ＞ 5. セキュリティ実装技術 ＞ (3) OS のセキュリティに掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。