IT資格用語解説応用情報技術者試験・セキュリティ制御
BLP（Bell- LaPadula）モデル
更新日:
用語解説
BLP（Bell-LaPadula）モデルは、機密の情報が漏れないようにするための、強制アクセス制御のモデルです。
■ 試験で押さえるポイント
自分より高いレベルの情報は読めません（No Read Up）。
自分より低いレベルに書き込めません（No Write Down）。
機密性を守ることが目的です。
■ 過去問での着眼点
「上は読めない、下には書けない」の2つの規則を押さえます。
例: 「極秘」の許可の利用者が、「一般」の文書に書き込んで情報を漏らすことを禁止します。