特権アクセス管理とは?
特権アクセス管理とは、管理者権限(root、Administrator、DBAなど)の利用を、申請・承認・時限付与・操作記録によって統制する仕組み。パスワードの金庫管理(ボールティング)、セッション録画、使用後の自動変更を行う。
とっけんあくせすかんり
特権アクセス管理の意味
管理者権限(root、Administrator、DBAなど)の利用を、申請・承認・時限付与・操作記録によって統制する仕組み。パスワードの金庫管理(ボールティング)、セッション録画、使用後の自動変更を行う。
特権アクセス管理の具体例
特権IDは共有せず個人IDから昇格させ、いつ誰が何をしたかを追跡できる状態にする。特権IDでデータを直接修正した場合も、その事実をそのまま記録することが統制上の要件になる。
特権アクセス管理は試験でどう引っ掛けられる?
「特権IDにも強いパスワードを設定し、台帳で管理しているから統制できている」は誤り。共有IDのままでは操作を個人に紐付けられず、追跡可能性が確保できない。個人IDから昇格させ操作記録を残す形が要点。なお略語PAMは、Linuxの認証機構PAM(Pluggable Authentication Module)と同綴りで別物。
特権アクセス管理と関連する用語
最終更新:2026-08-25/解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。