IT資格用語解説応用情報技術者試験・セキュリティ制御
多重レベルセキュリティ
更新日:
用語解説
多重レベルセキュリティは、機密のレベルが違う情報と、許可のレベルが違う利用者が同じシステムにいる環境で、情報の漏えいを防ぐ仕組みです。
■ 試験で押さえるポイント
情報には機密のレベル、利用者には許可のレベル（クリアランス）を付けます。
強制アクセス制御で、規則に従ってアクセスを制限します。
■ 過去問での着眼点
BLPモデルなどで実現する点を押さえます。
例: 「秘」の許可の利用者は、「極秘」の文書を読めないようにします。