ロールベースアクセス制御（RBAC）とは？

ロールベースアクセス制御（RBAC）とは、個人ごとに権限を設定するのではなく、「役割」ごとに必要な権限をまとめ、利用者を役割に割り当てて権限を与える方式。異動のたびに個別設定を直す手間と設定の漏れを減らせる点が問われる。役割ごとの権限の中身を誰が承認するかも論点になる。

ろーるべーすあくせすせいぎょ

情報セキュリティマネジメント試験の頻出用語／テクノロジ系／別名：ロールベースアクセス制御、RBAC

ロールベースアクセス制御（RBAC）の意味

個人ごとに権限を設定するのではなく、「役割」ごとに必要な権限をまとめ、利用者を役割に割り当てて権限を与える方式。異動のたびに個別設定を直す手間と設定の漏れを減らせる点が問われる。役割ごとの権限の中身を誰が承認するかも論点になる。

「経理担当」「経理承認者」という役割に必要な権限をあらかじめまとめておき、異動してきた社員には役割を割り当てるだけにした。以前は前任者の設定を複製していたため、不要な権限まで引き継がれていた。設定にかかる時間も大幅に短くなった。

役割を細かく作りすぎると個人ごとの設定と変わらなくなり、粗すぎると最小権限の原則に反する。また一人が複数の役割を兼ねた結果、職務の分離が崩れていないかの確認も必要になる。

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。