ITパスポート 一問一答｜アクセス制御の方式のうち… 第149問

解説

MAC（Mandatory Access Control：強制アクセス制御）は、システム管理者がセキュリティポリシーに基づいて一元的にアクセス権限を設定し、ファイルの所有者を含む一般利用者は権限を変更できない方式である。「強制」の名のとおり管理者の設定がすべての利用者に強制されるため、統制は強力だが柔軟性に欠け、軍事システムなど特に高いセキュリティが求められる環境で採用される。誤答肢のDAC（任意アクセス制御）は、ファイルなど資源の所有者が自分の判断（任意）でアクセス権を設定できる方式で、一般的なOSのファイル権限管理がこれに当たる。RBAC（ロールベースアクセス制御）は職務上の役割に基づいて権限を付与する方式、ABAC（属性ベースアクセス制御）は利用者や環境の属性の組み合わせで制御する方式である。「誰が権限を決めるか（管理者か所有者か）」に着目して区別すること。