SMサービスマネジメントシステムの計画及び運用 · 解決及び実現

アクセス管理

Access Management

あくせすかんり

認可されたユーザにサービスを利用する権利を付与し、認可されていないアクセスを防止するプロセス。情報セキュリティ方針と連携して、適切なアクセス権限の管理を行う。

共有:

他の資格での定義

情報システムやデータへ誰がどこまでアクセスできるかを管理する仕組み。利用者IDの登録・変更・削除、権限の付与と定期的な棚卸し、アクセス記録の点検などを行い、不正利用や情報漏えいを防ぐ。

誰がどの情報資産にどこまでアクセスできるかを定め、維持する管理。利用者IDの登録から権限の付与・変更・削除、定期的な棚卸しまでを含み、不正利用や情報漏えいを防ぐ。

IT全般統制の一つ。情報システムやデータへのアクセスを適切に制御する統制。ユーザIDの管理、パスワードポリシー、アクセス権限の付与・変更・削除、特権IDの管理などが含まれる。

Past Exams

過去問で 16 回出題（ITパスポート試験 4・基本情報技術者試験 4・システム監査技術者試験 3・情報セキュリティマネジメント試験 2・情報処理安全確保支援士試験 2・応用情報技術者試験 1）

残り 6 件を表示

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。「選択肢」は、問題文ではなく選択肢に出たものです。用語名で照合しているため、関係の薄い問題が含まれることがあります。