資格暗記無料で始める

特権アクセス管理とは?

特権アクセス管理とは、管理者権限(root、Administrator、DBAなど)の利用を、申請・承認・時限付与・操作記録によって統制する仕組み。パスワードの金庫管理(ボールティング)、セッション録画、使用後の自動変更を行う。

とっけんあくせすかんり

情報処理安全確保支援士試験の頻出用語/午前II/別名:PAM、Privileged Access Management


特権アクセス管理の意味

管理者権限(root、Administrator、DBAなど)の利用を、申請・承認・時限付与・操作記録によって統制する仕組み。パスワードの金庫管理(ボールティング)、セッション録画、使用後の自動変更を行う。

特権アクセス管理の具体例

特権IDは共有せず個人IDから昇格させ、いつ誰が何をしたかを追跡できる状態にする。特権IDでデータを直接修正した場合も、その事実をそのまま記録することが統制上の要件になる。

特権アクセス管理は試験でどう引っ掛けられる?

「特権IDにも強いパスワードを設定し、台帳で管理しているから統制できている」は誤り。共有IDのままでは操作を個人に紐付けられず、追跡可能性が確保できない。個人IDから昇格させ操作記録を残す形が要点。なお略語PAMは、Linuxの認証機構PAM(Pluggable Authentication Module)と同綴りで別物。

特権アクセス管理と関連する用語

最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。