アクセス制御 (Access Control)

### 概要 認証（あなた誰？）と認可（何していい？）の組み合わせ。 ログ管理においては、「ログファイルを見れる人」「ログ設定を変えられる人」を厳密に制限することが求められます。 ### 職務分掌 (Separation of Duties) 「開発者」が本番環境のログを自由に見れるのは便利ですが、個人情報閲覧のリスクがあります。 「監査人」はログを見るべきですが、ログを消す権限を持つべきではありません。 このように役割に応じて権限を分離し、お互いを牽制させることが内部統制の基本です。