特権IDの管理（privileged ID management）

分類: テクノロジ系セキュリティ
出る試験: 基本情報応用情報
重要度: ★★★★☆

管理者の権限を持つIDを、誰がいつ使えるかを決めて記録する仕組み。何でもできるので、使える範囲と期間を絞る。

もう少し詳しい説明

特権IDは、管理者の権限を持つIDです。設定の変更、他の利用者の作成や削除、記録の消去まで行えます。

なぜ特別に扱うのか

できること	起きること
何でも設定を変えられる	守りの仕組みを止められる
他の利用者を作れる	侵入した側が、自分用のIDを残せる
ログを消せる	何をしたかの痕跡が残らない
マルウェア対策を止められる	検知されずに実行できる

特権IDを取られると、その先の対策がまとめて効かなくなります。 1つのIDの話ではなく、守り全体の前提が崩れる形です。

絞る3つの軸

軸	すること
誰が	使える人を名簿で限る
いつ	申請と承認を経た時間だけ使えるようにする
何を	必要な操作だけに権限を分ける

ふだんは一般の権限で作業し、必要なときだけ特権に切り替えるという形が基本です。

使うときの決まり

決まり	中身
申請と承認	誰が、いつ、何のために使うかを出して、許可を受ける
払出し	許可を受けた人にだけ、そのつどパスワードを渡す
ワンタイムパスワード	1回だけ使える使い捨てのパスワード。使い回せない
期限	使える時間を区切る
操作の記録	何をしたかを、本人が消せない場所に残す

払出しの形にすると、ふだんは誰もパスワードを知りません。 共有したままにすると、誰が操作したのかを特定できなくなります。

共有しないほうがよい理由

共有すると	中身
誰が操作したか分からない	記録に残るのは同じIDだけ
やめた人が使える	退職しても、知っている状態が続く
変更しにくい	使っている人が多いほど、変えるのに調整が要る

どうしても共有が避けられない場合は、別の手立てで補います（代替の管理策のページで扱っています）。利用の記録を別に残し、上位者が定期的に確かめる、という形です。

記録を本人が消せない場所に置く

特権IDは記録を消せるので、その機器の中だけにログを置くと意味が弱くなります。

置き方	消されにくさ
その機器の中	特権IDで消せる
ログサーバに送る	消されにくい
書き換えられない形で保存する	さらに消されにくい

マルウェア対策との関係

特権IDでログインされると、マルウェア対策ソフトの処理を止められます。 検知の仕組みそのものを外されるので、「対策ソフトを入れているから大丈夫」とは言えなくなります。

そこで、特権IDの利用そのものを見張るという形に進みます。許可していない時間帯に特権IDが使われたら知らせる、といった監視です。

試験ではこう出る

科目A（旧・午前）では、特権IDの扱い方が問われます。申請と承認、使える期間の限定、記録です。

午後や応用情報では、課題に対する対策を書く形で出ます。特権ID管理者を決める、許可した場合だけ使えるようにする、ワンタイムパスワードを払い出す、という流れです。

「マルウェアの検知ができなくなる」という課題と結び付けて出ます。 特権IDを絞ることが、その課題への対策になる、という筋道です。

ミニクイズ

特権IDの管理として、最も適切なものはどれか。

正解は 1番：利用の申請と承認を経た場合にだけ使えるようにし、いつ誰が使ったかを記録する

特権IDは何でもできる権限を持つので、使える人と期間を絞り、申請と承認を経た場合にだけ使えるようにします。誰がいつ何をしたかを記録することもあわせて必要です。全員が常時使える状態や、パスワードの共有は、誰が操作したのかを特定できなくします。変更せずに使い続けることも、漏れたときの影響を大きくします。

間違えた用語の復習リストを見る →

この分野をまとめて解く → セキュリティのミニテスト（全47問）

最終更新：2026-11-09