情報セキュリティ対策の用語
セキュアOSとは
セキュアOSとは、強制アクセス制御や最小特権の考え方を取り入れて、セキュリティを強化したオペレーティングシステムである。
管理者が定めたポリシーに従ってアクセス権を強制するため、ファイルの所有者であっても勝手に権限を変更できない。管理者権限を分割して必要最小限だけを与えることで、仮に侵入されても被害の範囲を限定できる。
試験ではここが問われる
- 強制アクセス制御と最小特権で被害を限定する考え方
情報セキュリティ対策の用語
セキュアOSとは、強制アクセス制御や最小特権の考え方を取り入れて、セキュリティを強化したオペレーティングシステムである。
管理者が定めたポリシーに従ってアクセス権を強制するため、ファイルの所有者であっても勝手に権限を変更できない。管理者権限を分割して必要最小限だけを与えることで、仮に侵入されても被害の範囲を限定できる。