第5分野
特権アカウントの見直しとは?
意味
特権アカウントは、個人識別、最小権限、定期棚卸し、操作ログで厳格に管理する。 ▍なぜ正解 二つの資料を照合して不要権限を見つけ、権限と記録の両方を是正している。 ▍よくある間違い 監査に必要なのは利用履歴であり、不要権限を残すことではない。 共有は個人の責任追跡と不正検知を困難にする。 注意喚起だけでは、技術的に可能な不正利用を防げない。 ▍試験の狙い 特権アカウント、最小権限、棚卸し、ログ管理を扱う。
?情報セキュリティマネジメント試験での問われ方
特権アカウント台帳と異動記録を照合した結果、異動後も不要な管理権限が残っていた。最も適切な対応はどれか。
答え:特権アカウントの見直し
✓覚え方
特権は「個人別・必要最小限・定期棚卸し」。
「特権アカウントの見直し」を、演習で定着させる。
過去問で演習する →情報セキュリティマネジメント試験の過去問を、一問ごとの8-ways解説つきで。まずは無料で。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。
作成・校閲:ukamiru編集部 · 最終更新 2026-09-03 · ukamiru 用語集 · 情報セキュリティマネジメント試験
