特権アクセス管理（PAM）・ID管理とは？とっけんあくせすかんりあいでぃーかんり
特権アクセス管理（PAM）・ID管理とは、特権アクセス管理（PAM：Privileged Access Management）は、管理者権限のような強い権限の利用を申請・承認・記録の流れで統制する仕組みで、ID管理は入社から異動、退職までの利用者IDの発行・変更・失効を管理する仕組み。内部不正と、外部からの認証情報の窃取による権限奪取の双方に効くため、支援士の午後3-8アカウント管理では、特権アクセスのログの記録・保護・レビュー手順の設計として問われる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →背景
攻撃者は侵入後に必ず管理者権限を狙い、標的型攻撃の横展開はドメイン管理者の認証情報を取ることで完成する。一方で内部の管理者も、共有IDと恒久的な権限があれば誰が何をしたか追えない。権限を常時持たせず必要な時だけ払い出し、操作を残すという設計が両方への答えになった。異動や退職で残ったIDは攻撃者の使い放題の入口になるため、ID管理は人事イベントに連動させる。
具体例
CyberArkやMicrosoft Entra IDのPIM（Privileged Identity Management）で管理者パスワードを金庫機能に預け、作業時だけ時間を区切って払い出し、操作画面を録画する。異動者の権限は毎月の棚卸しで見直し、退職者IDは人事システム連携で退職日に自動失効させ、Active Directory上の残存アカウントをなくす。
試験での引っ掛け
権限の付与ではなく「不要な権限を残さない」ことが要点で、最小権限の原則と職務分掌が根拠になる。共有IDを使い続けると誰が操作したか特定できず、ログを取っていても追跡できない。またレビューの契機は定期棚卸しだけでなく、異動・担当変更・雇用や契約の終了といったイベントごとに要る点が午後で問われる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。