特権アクセス管理（PAM）と最小権限の原則とは？
特権アクセス管理（PAM）と最小権限の原則とは、管理者権限を常時付与せず、必要なときに申請・承認を経て一時的に貸し出す管理。業務に必要な最小限の権限だけを与える原則を、特に影響の大きい特権に対して厳格に適用する。パスワードの金庫化、操作の録画、時限付与が代表的な機能である。
とっけんあくせすかんりとさいしょうけんげんのげんそく
特権アクセス管理（PAM）と最小権限の原則の意味
管理者権限を常時付与せず、必要なときに申請・承認を経て一時的に貸し出す管理。業務に必要な最小限の権限だけを与える原則を、特に影響の大きい特権に対して厳格に適用する。パスワードの金庫化、操作の録画、時限付与が代表的な機能である。
特権アクセス管理（PAM）と最小権限の原則の具体例
サーバの管理者パスワードを金庫に預け、作業者は作業チケット番号を添えて2時間だけ払い出しを受ける。作業中の端末操作は録画され、終了後にパスワードが自動変更されるため、退職者が控えていた古い管理者パスワードは使えなくなる。
特権アクセス管理（PAM）と最小権限の原則は試験でどう引っ掛けられる？
最小権限は「役職が低い人ほど権限が少ない」ことではなく、役割ごとに必要な範囲へ絞ることを指す。また職務分掌との違いも問われやすく、こちらは1人に権限を集中させず相互牽制を働かせる考え方である。
特権アクセス管理（PAM）と最小権限の原則と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。