アクセス管理とは

定義

情報資産への不正アクセスを防ぐため、利用者認証と権限管理を行う仕組み。識別(ID付与)、認証(パスワード等)、認可(権限付与)、監査(アクセスログ収集と検証)で構成され、システム監査の安全性検証項目の核心。最小権限の原則が運用設計の基本となる。

ITパスポート・基本情報での出題ポイント

ITパスポートと情報セキュリティマネジメントでは、攻撃手法、対策、リスク評価、運用管理の対応関係がよく問われます。用語を単体で覚えるより、何を守る対策か、どの脅威に効くか、技術対策か管理策かを整理してください。

よく問われるパターン

• 攻撃手法に対して有効な対策を選ぶ。
• 機密性・完全性・可用性のどれを守る話かを判断する。
• リスク分析、脆弱性診断、運用監視など管理プロセス上の位置付けを問う。

関連する過去問

• 基本情報技術者 令和元年度 科目A 修了認定試験 問40SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち、...関連: アクセス管理
• 基本情報技術者 令和元年度 科目A 修了認定試験 問58外部委託管理の監査に関する記述のうち、最も適切なものはどれか。関連: アクセス管理
• 情報セキュリティマネジメント 平成30年度秋期 午前 問5SaaS（Software as a Service）を利用するときの企業の情報セキュリティ管理に関する記述のうち，...関連: アクセス管理
• 情報セキュリティマネジメント 平成30年度秋期 午前 問38外部委託管理の監査に関する記述のうち，最も適切なものはどれか。関連: アクセス管理

関連用語(セキュリティ)

• IDSあいでぃーえす
• SEOポイズニングえすいーおーぽいずにんぐ
• SQLインジェクションえすきゅーえるいんじぇくしょん
• MDMえむでぃーえむ
• オープンリレーおーぷんりれー
• オプトアウトおぷとあうと

間違えやすい用語との違い

アクセス管理と同じ「セキュリティ」の用語では、IDS、SEOポイズニング、SQLインジェクションなどが近い文脈で問われます。守る対象、攻撃者の手口、検知か防御か、技術的対策か組織的対策かで比較してください。