運用・保守・BCP・外部委託監査重要度:★★★出題: AM2・PM1・PM2

特権ID管理・アクセス権棚卸の監査

とっけんあいでぃーかんりあくせすけんたなおろしのかんさ / Privileged ID Management and Access Rights Review Audit

OSのrootやDB管理者等の「特権ID」の貸出・利用ログ点検、および一般利用者を含む全アカウントの「アクセス権の定期棚卸（異動・退職者の権限剥奪等）」を検証する監査です。

3行速習ポイント

OSのrootやDB管理者等の「特権ID」の貸出・利用ログ点検、および一般利用者を含む全アカウントの「アクセス権の定期棚卸（異動・退職者の権限剥奪等）」を検証する監査です。
特権IDを複数人で共用している場合の個人特定手段や、申請された作業内容と実際の操作コマンドログの突合が重要な監査要点となります。
試験対策：午後I（令和7年問2、令和5年問2、令和3年問2、平成28年問2等）でほぼ毎年出題される最重要の運用・セキュリティ監査テーマです。

図解

図特権ID利用統制の監査と一般・全アカウント定期棚卸監査の2大基軸方式・特性の対比

日常的な特権貸出・ログ突合と、定期的な人事情報・権限突合の対比

⚖️ 対比軸：［特権操作の突合］特権IDの貸出・操作ログ監査（日常・随時統制）VS［権限の棚卸突合］アクセス権の定期棚卸監査（定期統制）

特権IDの貸出・操作ログ監査（日常・随時統制）特権操作の突合

強力な権限の悪用・誤操作を防ぐ事前承認と事後ログ突合

作業時のみ有効化する一時貸出（パスワード自動変更）を検証し、特権ID利用申請書の作業内容・時間帯と、改ざん防止された別サーバの操作ログを突合する。

アクセス権の定期棚卸監査（定期統制）権限の棚卸突合

人事異動・退職・委託終了に伴う不要ID・過剰権限の排除

人事部門の在籍・異動リストおよび外部委託契約台帳と、各システムのID一覧・権限テーブルを突合し、退職者IDの残存や旧部署権限の持ち越しがないか確かめる。

💡 午後I令和7年問2では「管理者1名体制で不正操作が発覚しない問題」、令和5年問2では「グループ会社への特権ID付与と操作ログ監視」が出題されました。

概要と本質

OSのrootやDB管理者等の「特権ID」の貸出・利用ログ点検、および一般利用者を含む全アカウントの「アクセス権の定期棚卸（異動・退職者の権限剥奪等）」を検証する監査です。特権IDを複数人で共用している場合の個人特定手段や、申請された作業内容と実際の操作コマンドログの突合が重要な監査要点となります。