IAM | 情報処理安全確保支援士試験
IAMとは
利用者やサービスのIDを管理し、認証、認可、権限付与、棚卸し、失効を統制する仕組みです。
具体例
職務ロールに最小権限を与え、一時認証情報を使い、退職時に即時失効します。
もう少し詳しく
クラウドや委託サービスでは責任分界と設定の可視性が変わります。国内法、契約、監査証跡、データ所在を確認し、技術と統制を一体で設計します。
試験でのポイント
長期鍵の共有を避け、特権、サービスアカウント、権限昇格を監査します。
関連する用語
RBAC,ABAC,最小権限
構成図・実機演習へ進む
用語を構成と操作へつなげる場合は、実技TOPとラボ一覧を利用できます。