ロールベースアクセス制御（RBAC）とは？ろーるべーすあくせすせいぎょ
ロールベースアクセス制御（RBAC）とは、個人ごとに権限を設定するのではなく、「役割」ごとに必要な権限をまとめ、利用者を役割に割り当てて権限を与える方式。異動のたびに個別設定を直す手間と設定の漏れを減らせる点が問われる。役割ごとの権限の中身を誰が承認するかも論点になる。
最終更新：2026-10-06
情報セキュリティマネジメントを最短で暗記・合格する →具体例
「経理担当」「経理承認者」という役割に必要な権限をあらかじめまとめておき、異動してきた社員には役割を割り当てるだけにした。以前は前任者の設定を複製していたため、不要な権限まで引き継がれていた。設定にかかる時間も大幅に短くなった。
試験での引っ掛け
役割を細かく作りすぎると個人ごとの設定と変わらなくなり、粗すぎると最小権限の原則に反する。また一人が複数の役割を兼ねた結果、職務の分離が崩れていないかの確認も必要になる。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。