アクセス制御

情報やシステムの資源を利用できる人や操作を、認証と認可によって制限すること。利用者ごとにアクセス権を設定し、業務に必要な範囲だけを許可する。物理的な区画への立入りの制限を含めて使うこともある。

主体（利用者・プロセス）が客体（情報・資源）に対して行える操作を、あらかじめ定めた方針に従って制限する仕組み。任意アクセス制御（DAC）、強制アクセス制御（MAC）、ロールベースアクセス制御（RBAC）などの方式がある。

認証した利用者やプロセス（主体）が、情報やシステムの資源（客体）に対してどの操作を行えるかを、あらかじめ定めたアクセス権に基づいて制限する仕組み。資源の所有者が権限を設定する任意アクセス制御（DAC）、管理者が定めたラベルで強制する強制アクセス制御（MAC）、役割に基づくロールベースアクセス制御（RBAC）などの方式がある。

利用者IDの発行から権限の付与・変更、休止、削除までを管理する活動。異動や退職に伴う権限の見直しや、未使用アカウントの棚卸しを怠ると不正利用の温床になる。

管理者権限など強い権限をもつアカウントを厳格に管理すること。利用者を限定し、申請・承認のうえ一時的にだけ付与し、操作ログを取得して事後に点検する。

利用者やプログラムに、業務に必要な最小限の権限だけを与える考え方。need-to-knowの原則ともいう。不正やマルウェア感染が起きたときの被害範囲を限定できる。

一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth 2.0/OpenID Connect、Kerberosなどの方式がある。利用者の利便性向上とパスワード管理の負担軽減を実現するが、認証情報が漏洩した場合の影響範囲が広がるリスクがある。

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素（CIA）の一つで、許可された者だけが情報にアクセスできることを保証する。

情報及び処理方法が正確であること及び完全であることを保護する特性。情報セキュリティの3要素（CIA）の一つで、情報が改ざんや破壊されていないことを保証する。