.NET Framework用語集

アクセス制御リスト (ACL) [access control list (ACL)]

オブジェクトに適用されるセキュリティ保護のリスト。オブジェクトには、ファイル、プロセス、イベント、またはセキュリティ記述子を持つすべてのものが含まれます。アクセス制御リスト (ACL) 内のエントリは、アクセス制御エントリ (ACE) と呼ばれます。随意アクセス制御リストとシステム アクセス制御リストの 2 種類があります。

IT用語辞典バイナリ

アクセス制御リスト

読み方：アクセスせいぎょリスト
【英】Access Control List, ACL

アクセス制御リストとは、誰に対して、どのリソースに対するどの操作を許可、または、拒否するか、という属性を複数列挙したもので、システム上のリソースに対するアクセスを安全にするために利用される制御情報のことである。

DOS時代のアクセス制御では、単純なファイルの読み書き権限の設定しかなく、一般ユーザーと管理ユーザーの区別も無かった。また、伝統的なUNIX系OSでは、一般ユーザーとスーパーユーザーの2種類しかなく、ファイルの所有者、グループ、その他という比較的おおざっぱな区別しかされていなかった。このため、管理上大きな問題が発生していた。

これに対して最近のセキュアなOSでは、スーパーユーザーに全ての権限を集中させることは危険であると考えられており、権限は、よりきめ細かく分類されることになった。そして、ユーザー、対象、権限のそれぞれをきめ細かく指定して、最小限の属性の組み合わせをアクセス制御リストという形で与えることにより、安全性を確保している。

なお、アクセス制御リストの考え方は、オペレーティングシステム、データベースシステム、ネットワーク、アプリケーションなどの分野で用いられている。

セキュリティのほかの用語一覧

認証方式：

AntiMalware-ASP  AXE  アクセスコード  アクセス制御リスト  BASIC認証  BiodePass  CHAP

>>認証方式カテゴリの他の用語

ウィキペディア

アクセス制御リスト

出典: フリー百科事典『ウィキペディア（Wikipedia）』 (2010/03/15 00:49 UTC 版)

アクセス制御リスト（アクセスせいぎょリスト、Access Control List、ACL）とは、オブジェクト（受動体）に付属する許可属性のリスト。コンピュータセキュリティにおけるアクセス制御を実現するために、誰にどのリソース（受動体）に対するどの操作を許可するかを列挙したもの。例えば、ファイル X についてのアクセス制御リストに要素 (Alice, delete) があれば、Alice はファイル X を削除することができる。