アクセス制御管理は、プロジェクトの情報資産やシステムへのアクセス権限を適切に設計・運用するプロセスです。主要なアクセス制御モデルと権限設計の実践方法を解説します。
アクセス制御分析は、システムやデータへのアクセス権限の付与状況を分析し、過剰権限や不正アクセスのリスクを検出する手法です。RBAC分析、権限棚卸し、SoD検証の実践方法を解説します。