セキュア OS
更新日:
用語解説
セキュア OSは、強制アクセス制御、最小権限、監査などの機能をOSレベルで強化し、侵入された後の被害を抑えるOSです。
■ 試験で押さえるポイント
強制アクセス制御では、ファイルの所有者の判断ではなく、システム全体のルールでアクセスを制限します。
Webサーバが乗っ取られても、必要なファイルや通信以外には触れられないようにします。
操作や拒否の記録を監査ログに残します。
■ 選択肢での判断ポイント
任意アクセス制御と強制アクセス制御の違い、最小権限の効果を判断します。
例: 乗っ取られたWebサーバのプロセスが、顧客データのファイルを読めないように制限します。