開発環境と本番環境の分離とは？かいはつかんきょうとほんばんかんきょうのぶんり
開発環境と本番環境の分離とは、開発・試験・本番の各環境を、ネットワーク、権限、資格情報の面で切り離す原則。開発者は本番データや本番権限を持たず、本番への変更は所定の配備経路だけを通す。事故と不正の双方を防ぎ、変更の証跡を残す前提にもなる。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
開発環境の資格情報を本番と別にし、本番DBへは踏み台経由で承認済みの作業時のみ接続できるようにする。試験環境を外部から到達できる場所に置く場合は、認証を掛け、検索エンジンに拾われないようにし、本番と同じ機密データを置かない。
試験での引っ掛け
環境を分けても、同じ資格情報や同じ鍵を使い回していれば分離の意味が薄れる。また試験環境は監視や更新が手薄になりやすく、そこが侵入口になって本番へ横展開される。バックアップの復元先が本番データを試験環境へ持ち込む経路にもなる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。