広がる範囲と、戻せる範囲を分ける

権限を通じて届く範囲と、隔離・復元の記録をつなげて考えます。

この場面から考える

管理者・CI・委託先の接続が広く、共有システムの復旧も必要なとき。

一つの起点から届く範囲と、実際に復元を確認した範囲を説明できるようにします。

1 / 3
起点と接続関係を読む
管理権限と信頼関係をたどり、本番・別環境・バックアップへ届く経路を分けます。
残す証拠
起点の権限と、到達先の資産・管理者。
2 / 3
隔離と復旧の前提を見る
止める対象、復元に必要なデータ・設定・接続を、既存の手順から読みます。
残す証拠
復旧対象と、必要な依存関係・実行権限。
3 / 3
保存と復元を分けて記録する
承認済みの復元試験を読み、使える状態まで戻した対象と未検証の対象を分けます。
残す証拠
復元した時点・対象・利用確認と、残る制約。

一つの管理者やCIアカウントから、複数環境へ接続できる構成。

ロール、接続関係、引き受け可能な権限を設定資料からたどります。

バックアップは保存しているが、必要なサービスを戻せるかを確認したい環境。

復旧対象と、直近の承認済み復元試験の記録を照合します。

以前のOkta事故で漏洩した資格情報のうち、更新されなかったトークンとアカウントが悪用されました。自己管理のAtlassian環境に侵入され、ソースコード等にアクセスされました。

委託先用の管理者アカウントの認証情報が悪用され、ランサムウェア被害が発生しました。このアカウントにはMFAが適用されていませんでした。

選定した事例です。確度・未確認事項・出典は各詳細で確認できます。

操作できる範囲: 利用者が、その対象に、その操作をしてよいかを決めること。ログインできることとは別の判断です。; 対象を別の利用者や組織に変えても、同じ判断が働きますか。; この言葉に関係する点検へ →
復元: 保存したデータから、必要なサービスを使える状態へ戻すこと。バックアップの保存成功とは分けて確認します。; 必要な範囲を、信頼できる状態へ戻せた記録はありますか。; この言葉に関係する点検へ →
守る対象: サービス、保存先、管理アカウントなど、点検の対象になるもの。持ち主と用途を一緒に記録します。; どの環境の、誰が管理する対象を見ていますか。; この言葉に関係する点検へ →

備えの有無を一つの数にまとめず、到達範囲と復旧の証拠を分けて残します。

参照資料と確認日

OWASP: Authorization Cheat Sheet ↗
Enforce Least Privileges; Validate the Permissions on Every Request
Center for Internet Security: CIS Critical Security Control 11: Data Recovery ↗
Overview: restore in-scope assets to a pre-incident and trusted state

教材の確認 2026-11-12 · 事故カタログの確認 2026-11-09

このガイドの2ルールと点検例を、範囲を変えずに渡せます。証拠がない項目は未確認に残します。