教科書で学ぶOS の役割と基本機能
定義アクセス権 は、どの利用者がそのファイルやフォルダに対して、読取り や 書込み などのどの操作をしてよいかを定める設定である。
解説操作の種類には、例えば内容を読む読取り、内容を変える書込み、プログラムとして動かす 実行 がある。権限は利用者ごとやグループごとに付けられ、業務に要る分だけを与えるのが基本の考え方 (最小権限) である。
たとえマンションの鍵の違いに似ている。住人の鍵は自分の部屋と共用部の両方を開けられるが、宅配業者向けの暗証番号では宅配ボックスしか開かない。
記憶フックR・W・X は Read・Write・eXecute の頭文字で、読む・書く・動かすの 3 つ。
教科書で学ぶアクセス制御の基礎とネットワーク防御機器
定義アクセス権は、ファイルやデータベースなどの資源に対して、誰が・どんな操作をしてよいかを定めた権限である。
解説操作は見る・書き換える・消すのように種類ごとに分けて設定でき、利用者1人ずつにも、部署などのグループ単位にもまとめて与えられる。権限は仕事に必要な分だけ与えるのが基本で、これを最小権限の考え方という。与えすぎた権限は、誤操作や乗っ取りが起きたときの被害を広げる。
たとえ社員証で開けられる扉が人によって違うようなもの。同じ会社の人でも、倉庫の扉が開く人と開かない人がいる。
記憶フック英語では access right。この right は「正しい」ではなく「権利」の意味で、使ってよい権利の一覧と覚える。