強制アクセス制御とは

強制アクセス制御とは、システムの管理者が定めたセキュリティポリシーに従って、すべての利用者とプログラムのアクセスを強制的に制御する方式である。

ファイルの所有者であっても、ポリシーに反してアクセス権を変更することはできない。所有者が自由に権限を設定できる任意アクセス制御と対比され、セキュアOSで採用されている。