特権的アクセス権の管理

システム管理者権限など、高い権限を持つアカウント（特権ID）の管理。特権IDの発行・承認、使用記録の監視、定期的な棚卸、不要な特権IDの無効化などの統制が含まれる。

管理者アカウントなどの特権的なアクセス権の割当て・利用を厳格に管理する仕組み。特権IDの共有禁止、利用時の承認プロセス、操作ログの記録・監視などを行う。内部不正や外部攻撃者による特権の悪用を防止する。

システムの設定変更、利用者の管理、全データへのアクセスなど、通常の利用者を超える強い操作を可能にする管理者権限などのアクセス権。悪用や乗っ取りの被害が大きいため、付与を必要最小限の者と期間に限り、通常業務用とは別のIDを使わせ、利用状況のログを取得して点検する。

利用者IDの発行から権限の付与・変更、休止、削除までを管理する活動。異動や退職に伴う権限の見直しや、未使用アカウントの棚卸しを怠ると不正利用の温床になる。

認証した利用者に対し、どの資源にどの操作を許すかを制限する仕組み。必要最小限の権限だけを与える最小権限の原則に従って設定し、権限の付与状況を定期的に見直す。

利用者やプログラムに、業務に必要な最小限の権限だけを与える考え方。need-to-knowの原則ともいう。不正やマルウェア感染が起きたときの被害範囲を限定できる。

一度の認証で複数のシステムやサービスにアクセスできる仕組み。SAML、OAuth 2.0/OpenID Connect、Kerberosなどの方式がある。利用者の利便性向上とパスワード管理の負担軽減を実現するが、認証情報が漏洩した場合の影響範囲が広がるリスクがある。

認可されていない個人、エンティティ又はプロセスに対して、情報を使用させず、また、開示しない特性。情報セキュリティの3要素（CIA）の一つで、許可された者だけが情報にアクセスできることを保証する。

情報及び処理方法が正確であること及び完全であることを保護する特性。情報セキュリティの3要素（CIA）の一つで、情報が改ざんや破壊されていないことを保証する。