アクセス権と多要素認証の考え方
「本人か」と「何をしてよいか」は別の確認。異動・退職の場面から、権限の管理を練習します。
独自の事例練習4問 · 2026年11月6日更新
ログインしているのは誰か
その人がどの操作をしてよいか
実際の利用と、今の担当業務が合っているか
ログインに成功したことは、すべてのファイルを編集してよいという意味ではありません。
最小権限は仕事に合わせる
必要最小限のアクセス権を割り当て、役割が変われば見直します。権限を小さくすればよいだけでなく、正当な業務に必要な範囲を明確にすることが出発点です。管理者と通常利用の権限も目的に応じて分けます。
段階の数と要素の種類を分ける
認証要素には知識・所持・生体があります。パスワードを2回入力しても、異なる2要素にはなりません。多要素認証は不正ログインのリスクを減らしますが、不要な権限や公開設定を直す代わりにはなりません。
4つの場面で確かめる
架空の場面を使った入門問題です。答えを開く前に、判断の理由も考えてみてください。
例題1 異動しても権限を残す？
経理から営業へ異動した社員に、営業用の権限を追加した。経理の仕事は引き継ぎ済み。経理システムの権限を残すべきか？
答え・考え方を確認する
不要になった経理の権限を見直し、削除します。
追加だけでは権限が積み重なります。人事異動と権限変更を連動させ、実際の担当業務に必要な範囲を確認します。アカウントそのものの削除と、特定権限の削除は区別します。
例題2 パスワードと暗証番号
本人が覚えているパスワードの後、別の暗証番号を入力する方式を「2種類の要素による多要素認証」と説明した。適切？
答え・考え方を確認する
不適切です。両方とも知識情報です。
入力を2段階にしても、要素の種類が異なるとは限りません。利用者が持つ機器など、異なる種類の要素を組み合わせているかを確認します。
例題3 全員で一つのID
全員で同じ編集用IDを使い、ログにはそのIDだけが残る。誤った変更をした人をログだけで特定できるか？
答え・考え方を確認する
この記録だけでは特定できません。
共通IDの操作履歴から個人を区別できないためです。個人別IDを基本にし、やむを得ない共有でも実利用者を追える仕組みが必要です。長いパスワードに変えるだけでは、この問題は解消しません。
例題4 退職後の閲覧リンク
退職者のログインIDを停止したが、在職中に作った「リンクを知る人は誰でも見られる」社外秘資料のURLが残った。ID停止だけで十分？
答え・考え方を確認する
十分ではありません。共有リンクや公開範囲も確認します。
認証せずに見られるリンクは、退職したIDの停止だけでは無効になりません。不要な共有の解除と、アクセスできる人の範囲を見直すことが必要です。
本試験の全範囲・問題形式に対応する模試ではありません。6テーマの一覧と収録範囲を見る →