セキュアOSのアクセス制御と管理者権限管理を説明した適切な組はどれか。
| アクセス制御 | 管理者権限管理 | |
| ア | リソースやプログラムのアクセス権は、OSの管理者が定めたセキュリティポリシーの下で一元的に制御され、リソースやプログラムの所有者が変更できない。 | OSの管理の分野ごとに異なる管理用アカウントを作成し、各アカウントに必要最小限の管理者特権を与える。 |
| イ | リソースやプログラムのアクセス権は、OSの管理者が定めたセキュリティポリシーの下で一元的に制御され、リソースやプログラムの所有者が変更できない。 | OSの管理用に特権アカウントを作成し、特権アカウントに全ての権限を与える。 |
| ウ | リソースやプログた無のアクセス権は、リソースやプログラムの所有者が保有し、制御する。 | OSの管理の分野ごとに異なる管理用アカウントを作成し、各アカウントに必要最小限の管理者特権を与える。 |
| エ | リソースやプログた無のアクセス権は、リソースやプログラムの所有者が保有し、制御する。 | OSの管理用に特権アカウントを作成し、特権アカウントに全ての権限を与える。 |
答え ア
【解説】
セキュアOSのアクセス制御はセキュリティ管理者が設定した厳格な方針(セキュリティポリシー)に基づき、システム上のあらゆるプロセスやユーザーの権限を強制的に制限・管理する仕組みで、管理者権限管理は従来の全能なroot権限を排除し、権限を分割する「最小特権」と、特権ユーザーであっても設定されたルールを強制適用する「強制アクセス制御」によって行われます。
| アクセス制御 | 管理者権限管理 | |
| ア | リソースやプログラムのアクセス権は、OSの管理者が定めたセキュリティポリシーの下で一元的に制御され、リソースやプログラムの所有者が変更できない。 | OSの管理の分野ごとに異なる管理用アカウントを作成し、各アカウントに必要最小限の管理者特権を与える。 |
【キーワード】
・セキュアOS
- セキュアOS(security-focused operating system)
アクセス権限の管理を強化し、通常よりセキュリティを高めたOSで、一般には強制アクセス制御(Mandatory Access Control、MAC)機能と最小特権を実現する機能を備えたものになります。
もっと、「セキュアOS」について調べてみよう。
戻る
一覧へ
次へ