アカウントライフサイクル管理とアクセス権の棚卸しとは？
アカウントライフサイクル管理とアクセス権の棚卸しとは、入社・異動・退職といった人事の変化に合わせてアカウントの発行・変更・削除を確実に行い、定期的に権限の一覧を業務実態と突き合わせて過剰な権限を削る運用。放置された権限は内部不正と乗っ取りの温床になるため重視される。
あかうんとらいふさいくるかんりとあくせすけんのたなおろし
アカウントライフサイクル管理とアクセス権の棚卸しの意味
入社・異動・退職といった人事の変化に合わせてアカウントの発行・変更・削除を確実に行い、定期的に権限の一覧を業務実態と突き合わせて過剰な権限を削る運用。放置された権限は内部不正と乗っ取りの温床になるため重視される。
アカウントライフサイクル管理とアクセス権の棚卸しの具体例
人事システムの異動情報を日次でID管理基盤へ連携し、異動者は前部署の権限を自動的に失効させる。半期ごとに各部署長へ所属者の権限一覧を配布し、業務に不要な権限へ削除の印を付けて返送させ、その結果を証跡として保存する。
アカウントライフサイクル管理とアクセス権の棚卸しは試験でどう引っ掛けられる？
退職者アカウントは「削除」か「無効化」かで扱いが分かれる。監査証跡や本人作成データとの関連を保つため即時削除せず無効化する運用が一般的。異動時に旧権限を残す「権限の積み上がり」も典型的な指摘事項。
アカウントライフサイクル管理とアクセス権の棚卸しと関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。