アカウントの棚卸しとは？あかうんとのたなおろし
アカウントの棚卸しとは、利用者IDとその権限の一覧を定期的に確認し、退職者や異動者の不要なアカウント、使われていない共有IDを削除・停止する運用。放置されたアカウントは不正アクセスの入口となり、内部不正の温床にもなるため、監査でも必ず点検される。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
半期ごとに人事データと業務システムのID一覧を突き合わせたところ、退職者のIDが3件残り、うち1件は退職後にログインの記録があった。以後は退職手続きにアカウント停止の確認欄を設け、棚卸しは四半期ごとに行うことにした。
試験での引っ掛け
退職時に一つずつ止めていれば棚卸しは不要と考えるのは危うい。異動による権限の積み上がりや、テスト用・委託先用のIDは手続きから漏れやすい。権限が過剰になっていないかの確認まで含める点も要点である。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。