「強制アクセス制御」の版間の差分
提供: セキュリティ
細 |
|||
| 行13: | 行13: | ||
MAC のほかに、 [[任意アクセス制御]] (DAC, Discretionary Access Control) があります。 | MAC のほかに、 [[任意アクセス制御]] (DAC, Discretionary Access Control) があります。 | ||
| + | |||
| + | DACは、ファイルの所有者やシステム管理者([[root]]など)によって変更することが可能です。 | ||
| + | |||
| + | MAC は、設定ファイル「セキュリティ・ポリシー」を使用します。 | ||
| + | セキュリティ・ポリシーには、「ユーザやプロセスに対して、どのリソースへアクセスを許可するか」を定義します。 | ||
| + | ユーザやプロセス（アプリケーション）がリソースにアクセスするとき、[[OS]] は、セキュリティ・ポリシーを確認し、許可された場合にのみ、実際のリソースにアクセスします。 | ||
== 関連項目 == | == 関連項目 == | ||
2013年6月7日 (金) 22:39時点における版
強制アクセス制御 (Mandatory Access Control, MAC)とは、所有者ではなくシステムが決定するアクセス方針です。MACは、政府や軍などの機密データを扱う機関で利用されます。
読み方
- 強制アクセス制御
概要
強制アクセス制御 (Mandatory Access Control, MAC)とは、所有者ではなくシステムが決定するアクセス方針です。MACは、政府や軍などの機密データを扱う機関で利用されます。
MAC のほかに、 任意アクセス制御 (DAC, Discretionary Access Control) があります。
DACは、ファイルの所有者やシステム管理者(rootなど)によって変更することが可能です。
MAC は、設定ファイル「セキュリティ・ポリシー」を使用します。 セキュリティ・ポリシーには、「ユーザやプロセスに対して、どのリソースへアクセスを許可するか」を定義します。 ユーザやプロセス（アプリケーション）がリソースにアクセスするとき、OS は、セキュリティ・ポリシーを確認し、許可された場合にのみ、実際のリソースにアクセスします。