叡智の三猿

〜森羅万象を情報セキュリティで捉える

当サイトは、アフィリエイト広告を使用しています。

自由裁量的アクセスコントロール:気になる情報セキュリティ用語

自由裁量的アクセスコントロールはDAC方式ともいわれます。DAC方式はセキュリティ管理者が対象となる情報資源の所有者などにアクセス権限を委ねます。

自由裁量的アクセスコントロールは強制アクセスコントロールに比べると、柔軟な権限設定ができるメリットがある反面、設定ミスや悪意をもった権限設定によりセキュリティの確保ができなくなるというデメリットがある。





自由裁量的アクセスコントロールはDAC方式、強制アクセスコントロールはMAC方式ともいいます。DAC方式はセキュリティ管理者が対象となる情報資源の所有者などにアクセス権限を委ねることから、柔軟な権限設定ができるメリットがある反面、設定ミスや悪意をもった権限設定によりセキュリティの確保ができなくなるというデメリットがあります。