Access Controls（アクセス統制）
意味
アクセス統制
カイロウ式ヒント
論理的アクセス統制（ID/PW/権限）+物理的アクセス統制。職務分離との関連が重要
Access Controls の試験対策解説
アクセス統制（access controls）とは、システムやデータ、施設への不正なアクセスを防止するための統制であり、ID・パスワードや権限設定によってシステムへのアクセスを制限する論理的アクセス統制と、サーバー室への入退室管理などの物理的アクセス統制の両方を含む概念です。職務分離の考え方をITシステム上で実現する手段としても位置づけられ、担当者ごとに必要最小限の権限のみを付与すること（最小権限の原則）が重要です。AUDでは、access controlsが単なるパスワード管理にとどまらず、権限設定・職務分離・物理的セキュリティまで含む広い概念である点が問われます。
試験での問われ方・ひっかけポイント
論理的アクセス統制（ID/パスワード/権限）と物理的アクセス統制（入退室管理）の両方を含む点、また職務分離の実現手段としての位置づけを問う問題が典型です。
英語例文
Access controls restrict unauthorized users from accessing sensitive data and critical system functions.
アクセス統制は、権限のない利用者が機密データや重要なシステム機能にアクセスすることを制限します。
Access Controls に関するよくある質問
論理的アクセス統制と物理的アクセス統制の違いは何ですか？
論理的アクセス統制はID・パスワードや権限設定によるシステム上のアクセス制限を指し、物理的アクセス統制はサーバー室など施設への入退室管理を指します。access controlsは両方を含みます。
access controlsと職務分離はどう関連しますか？
権限設定によって担当者ごとにアクセス可能な機能を分けることは、IT環境上で職務分離を実現する具体的な手段となり、不正や誤りの機会を減らす効果があります。
所属章: Ch.17 IT監査
関連語（Ch.17 IT監査）
AUDをもっと深く理解する
単語の意味を覚えたら、次はストーリー・インプット・アウトプット・整理ノートの4ステップで「なぜそうなるのか」を理解しましょう。Chapter 1は無料で読めます。