【応用情報技術者試験】セキュアOS

特徴

• 強制アクセス制御 (MAC):従来のアクセス制御（DAC）とは異なり、OSが主体となってアクセスを制御します。これにより、ユーザーやプロセスが持つ権限を超えたアクセスを制限し、セキュリティを向上させます。
• 最小特権の原則:ユーザーやプロセスが必要最小限の権限のみを持つようにすることで、万が一、権限が侵害された場合の影響を最小限に抑えます。

詳細

• セキュアOSの例:Linuxディストリビューションの一部や、商用のセキュアOS製品（例：PitBullシリーズ）などがあります。
• セキュアOSの目的:内部統制の強化、情報漏洩対策、不正アクセス対策など、組織のセキュリティポリシーをより強固に実行するために利用されます。
• セキュアOSとトラステッドOS:セキュアOSは、トラステッドOSのセキュリティ機能を維持しつつ、民間企業でも使いやすいように改良されたものと捉えることもできます。