セキュアOS（強制アクセス制御）とは？

セキュアOS（強制アクセス制御）とは、管理者権限を持つプロセスであっても、あらかじめ定めたポリシに反する操作を許さない強制アクセス制御（MAC）と、最小権限の徹底を備えたOS。侵入されても被害の範囲を限定できる。

応用情報技術者試験の過去問では1回出題されています。

せきゅあおーえす

応用情報技術者試験の頻出用語／テクノロジ系／別名：セキュアOS、強制アクセス制御

セキュアOS（強制アクセス制御）の意味

管理者権限を持つプロセスであっても、あらかじめ定めたポリシに反する操作を許さない強制アクセス制御（MAC）と、最小権限の徹底を備えたOS。侵入されても被害の範囲を限定できる。

Webサーバプロセスがドキュメントルート以外のファイルを一切書き換えられないようポリシで縛る。

任意アクセス制御（DAC）では所有者が権限を自由に変更できるため、乗っ取り後の改ざんを防げない。

セキュアOSを利用することによって期待できるセキュリティ上の効果はどれか。
正解：強制アクセス制御を設定することによって、ファイルの更新が禁止できるので、システムに侵入されてもファイルの改ざんを防止できる。
要点：セキュアOSの要は強制アクセス制御。侵入後の被害を抑える
セキュアOSの中核となる機能が強制アクセス制御（MAC）で、ファイルの所有者の裁量ではなく、管理者が定めたポリシーによってアクセス権が決まる。管理者権限を奪われても定義を超えた操作ができないため、侵入されてもファイルの改ざんを防げる。
出典：令和5年度春期応用情報技術者試験午前問37（IPA）

最終更新：2026-08-25／解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。