2022-11-03 自由裁量的アクセスコントロール:気になる情報セキュリティ用語 気になる情報セキュリティ用語 情報の機密性(暗号化・アクセス制御) 自由裁量的アクセスコントロールはDAC方式ともいわれます。DAC方式はセキュリティ管理者が対象となる情報資源の所有者などにアクセス権限を委ねます。かか自由裁量的アクセスコントロールは強制アクセスコントロールに比べると、柔軟な権限設定ができるメリットがある反面、設定ミスや悪意をもった権限設定によりセキュリティの確保ができなくなるというデメリットがある。 答えを表示 自由裁量的アクセスコントロールはDAC方式、強制アクセスコントロールはMAC方式ともいいます。DAC方式はセキュリティ管理者が対象となる情報資源の所有者などにアクセス権限を委ねることから、柔軟な権限設定ができるメリットがある反面、設定ミスや悪意をもった権限設定によりセキュリティの確保ができなくなるというデメリットがあります。 « 信頼はするけど信用しない SBOM はソフトウェアの信頼性を確保する立… »