情報セキュリティ対策の用語

セキュアOSとは

セキュアOSとは、強制アクセス制御や最小特権の考え方を取り入れて、セキュリティを強化したオペレーティングシステムである。

管理者が定めたポリシーに従ってアクセス権を強制するため、ファイルの所有者であっても勝手に権限を変更できない。管理者権限を分割して必要最小限だけを与えることで、仮に侵入されても被害の範囲を限定できる。

試験ではここが問われる

分野: 情報セキュリティ対策

出典: NIST CSRC Glossary: mandatory access control・NIST CSRC Glossary: least privilege

関連する用語

この用語が出てくる問題

情報セキュマネ 用語集の一覧へ