ロールベースアクセス制御とは？
ロールベースアクセス制御とは、個人ではなく職務上の役割に権限を割り当て、利用者を役割に所属させて権限を与える方式。異動時の付け替えが容易で、権限の棚卸しもしやすい。監査では役割の定義が職務分掌と一致しているか、役割の兼務が相互牽制を壊していないかを問われる。
ろーるべーすあくせすせいぎょ
ロールベースアクセス制御の意味
個人ではなく職務上の役割に権限を割り当て、利用者を役割に所属させて権限を与える方式。異動時の付け替えが容易で、権限の棚卸しもしやすい。監査では役割の定義が職務分掌と一致しているか、役割の兼務が相互牽制を壊していないかを問われる。
ロールベースアクセス制御の具体例
購買システムの監査で、発注登録と検収と支払の三つの役割が定義され、同一人物に発注と支払が同時に付与されていないことを権限一覧の全件突合で確かめる。やむを得ず兼務している拠点については、上長による事後承認という代替手段の有無を検証する。
ロールベースアクセス制御は試験でどう引っ掛けられる？
役割単位で管理していれば適正とは限らない。役割の中身が広すぎると、実質的に全権限を配ることになる。また個人に直接付与した例外権限が役割とは別に残っている場合があり、役割一覧だけを見た検証では見落とす。
ロールベースアクセス制御と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。