IT資格用語解説情報処理安全確保支援士試験・OSのセキュリティ
アクセス制御の原則とモデル
更新日:
用語解説
アクセス制御の原則とモデルは、利用者などの主体が、ファイルなどの客体に対して行える操作を、方針に基づいて許可・拒否する仕組みとその考え方です。
■ 試験で押さえるポイント
DAC（任意アクセス制御）は、ファイルの所有者などがアクセス権を設定します。
MAC（強制アクセス制御）は、機密のラベルなどに基づいてシステムが強制し、所有者でも変更できません。
RBACは職務の役割（ロール）に権限を割り当て、ABACは利用者や端末の状態などの属性で判断します。
モデル | 権限を決めるもの | 特徴 |
|---|---|---|
DAC（任意アクセス制御） | ファイルの所有者 | 柔軟だが、設定の誤りが起きやすい |
MAC（強制アクセス制御） | 機密のラベルと方針（システムが強制） | 所有者でも変更できない |
RBAC（役割ベース） | 職務の役割（ロール） | 異動のときの管理が簡単 |
ABAC（属性ベース） | 利用者・資源・端末などの属性 | 状況に応じた細かい制御 |
■ 過去問での着眼点
最小権限は、業務に必要な権限を、必要な範囲と期間に限って与える原則です。認証と認可は別の処理です。
例: 支払の申請と承認を別のロールにして、1人が両方を持たないようにすれば、RBACで職務の分離ができます。