A-1情報セキュリティマネジメント · 情報セキュリティ管理策

特権的アクセス権

Privileged Access Rights

とっけんてきあくせすけん

システムの設定変更、利用者の管理、全データへのアクセスなど、通常の利用者を超える強い操作を可能にする管理者権限などのアクセス権。悪用や乗っ取りの被害が大きいため、付与を必要最小限の者と期間に限り、通常業務用とは別のIDを使わせ、利用状況のログを取得して点検する。

共有:

他の資格での定義

管理者権限など強い権限をもつアカウントを厳格に管理すること。利用者を限定し、申請・承認のうえ一時的にだけ付与し、操作ログを取得して事後に点検する。

システム管理者権限など、高い権限を持つアカウント（特権ID）の管理。特権IDの発行・承認、使用記録の監視、定期的な棚卸、不要な特権IDの無効化などの統制が含まれる。

管理者アカウントなどの特権的なアクセス権の割当て・利用を厳格に管理する仕組み。特権IDの共有禁止、利用時の承認プロセス、操作ログの記録・監視などを行う。内部不正や外部攻撃者による特権の悪用を防止する。

Past Exams

過去問で 1 回出題（情報セキュリティマネジメント試験 1）

出典: 独立行政法人情報処理推進機構（IPA）の過去問題。問題文は IPA のサイトの PDF で確認できます。用語名で照合しているため、関係の薄い問題が含まれることがあります。