任意アクセス制御・強制アクセス制御とは？
任意アクセス制御・強制アクセス制御とは、任意アクセス制御はオブジェクトの所有者が自分の裁量で他者へ権限を与える方式で、一般的なデータベースの権限管理がこれにあたる。強制アクセス制御は、資源と利用者に付けた区分（機密ラベル）に基づき、組織の規則として利用可否を機械的に決める方式。
にんいあくせすせいぎょきょうせいあくせすせいぎょ
任意アクセス制御・強制アクセス制御の意味
任意アクセス制御はオブジェクトの所有者が自分の裁量で他者へ権限を与える方式で、一般的なデータベースの権限管理がこれにあたる。強制アクセス制御は、資源と利用者に付けた区分（機密ラベル）に基づき、組織の規則として利用可否を機械的に決める方式。
任意アクセス制御・強制アクセス制御の具体例
任意方式では、表を作った開発者が誰にでもSELECTを与えられてしまう。強制方式では、行に「社外秘」の区分を付け、区分「一般」の利用者には所有者の意向にかかわらず参照させない。軍事・政府系の要求水準で採用される。
任意アクセス制御・強制アクセス制御は試験でどう引っ掛けられる？
「強制」は管理者が強く縛る意味ではなく、所有者の裁量を排して規則で決める点が本質である。任意方式は柔軟だが、権限の再付与が連鎖して誰が何を見られるか把握できなくなりやすく、これが最小権限の原則の運用を難しくする。
任意アクセス制御・強制アクセス制御と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。