問題 No.4253
情報セキュリティマネジメントにおいて、コンピュータシステムのリソースに対して、誰がどのようなアクセス権限を持つかを管理・制御する仕組みを指す用語はどれか。
【正解の解説】
アクセス制御
オフィスビルの入館セキュリティに例えると、社員証をかざすことで「入れる部屋（総務部や役員室など）」と「入れない部屋」を区別する仕組みそのものです。誰にどこまでの権限を与えるかを制御し、不正な侵入や情報の持ち出しを防ぐセキュリティの基本となります。
スポンサーリンク
【その他の選択肢の解説】
アカウント管理
アクセス制御が「部屋に入った後にどのロッカーを開けていいか」を管理するのに対し、アカウント管理は「その部屋に入るための社員証を発行する手続き」を指します。名簿を作る作業と、鍵の権限を分ける作業は異なるため混同に注意が必要です。
監査証跡
アクセス制御が「未来や現在の通行許可」をコントロールするのに対し、監査証跡は「過去に誰がどこを通ったかの防犯カメラの記録」にあたります。不正アクセスがあった際に事後調査を行うための証拠として利用される点が異なります。
アクティビティ監視
アクセス制御が事前の「通行手形のルール決め」であるのに対し、アクティビティ監視は「怪しい動きをしていないか監視カメラでじっと見張る行為」を指します。ルールの設定と運用中の見張りを混同しやすいので注意してください。