アクセス制御におけるセキュリティ三原則とは?
2015.06.26

今回は、コンピューターセキュリティの最初の防衛線であるアクセス制御とはどんなものなのか、 その概要をみていきましょう。 アクセス制御は、広い意味ではコンピュータセキュリティに限らず、物理的なセキュリティを指すこともあります。 物理的セキュリティとは、例えば、施設などの入口で入場者を制限し、許可された人にだけ施設内への進入を許可することです。 これに対して、コンピュータセキュリティにおけるアクセス制御とは、 あるサブジェクト(ユーザーの操作など)が、どのオブジェクト(システムやファイル等のリソース)に対し、 どのような操作(読む、書く、実行する)ができるか、許可・拒否を設定して管理する機能のことです。 アクセス制御の概要 アクセス制御では、以下を管理することになります。 ・どのユーザーが対象



