AccessControlListとは？わかりやすく解説

アクセス制御リスト（アクセスせいぎょリスト、Access Control List、ACL）とは、コンピュータセキュリティにおけるアクセス制御を実現するために、あるリソース（受動体）に対して、誰からのどの操作を許可するかを列挙したもの。

アクセス制御リストに基づくセキュリティモデル

アクセス制御リストに基づくセキュリティモデルでは、能動体（subject, 人間やプロセス）が受動体（object, システムやファイル）への操作を要求したとき、システムは許可属性のリストを検査して、その操作を実行してよいかどうかを決定する。アクセス制御リスト (ACL) に基づくセキュリティモデルの定義の鍵となるのは、ACLがどう修整されるかである。つまり、各受動体のACLに対して誰がどんな修整をすることが許されているかである。

ACLを用いる制御には2種類ある。任意アクセス制御と強制アクセス制御である。任意アクセス制御とは、受動体の作成者か所有者がその受動体へのアクセスを完全に制御できるものをいう（その受動体を他人がアクセスできるようにACLを変更することを含む）。強制アクセス制御とは、ACLに記載されている許可属性を書き換えるときにシステム全体からの制限を受けるものをいう。

伝統的なACLシステムでは各利用者に許可を与えてしまい、その結果、多数の利用者をもつシステムにおいてはやっかいなことになる。現代的なロールベースアクセス制御と呼ばれる方法では、許可はいったんロール（役割）に対して割り当てられ、それが利用者に割り当てられる。

ファイルシステムのアクセス制御リスト

ファイルシステムにおいては、プロセスの利用者識別子（POSIXでは実効UID）が制御の主な手段となる。アクセス制御リスト (ACL) はデータ構造（通常は配列）をもち、特定のシステムオブジェクト（プログラム、プロセス、ファイル）への個々のユーザーやグループの権利を示す要素から構成される。これらの要素は、Microsoft Windows^[1]、OpenVMS、Unix系、macOSといったオペレーティングシステム (OS) ではアクセス制御エントリ (ACE) と呼ばれている。アクセス可能なオブジェクトはACLへの識別子をもっている。特権またはパーミッションは、あるユーザーがそのオブジェクトについて何ができるか（読み、書き、実行）を決定する。実装によっては、ACEは所有者かどうか、または所有者のグループかどうかにかかわらずオブジェクトのACLを制御できる。

アクセス制御リストの実装はOSによって異なるが、例としてはPOSIXの「標準」がある^{[注 1]}。多くのUNIXおよびUnix系OS（例えば、Linux^{[注 2]}、BSD、Solaris）はドラフト版のPOSIX.1e ACLをサポートしている。また、AIX、FreeBSD^[2]、Mac OS X v10.4 ("Tiger") 以降、SolarisのZFS^[3]ではNFSv4 ACLをサポートしている。Linuxでもext3ファイルシステム向け^[4]とRichaclsというext4向け^[5]のNFSv4 ACLの実験的実装が2つある。

ACLの実装は非常に複雑になる可能性がある。ACLは様々なオブジェクト、ディレクトリや他のコンテナ、コンテナ内のコンテナなどに適用できる。ACLは要求されるすべてのセキュリティ対策を実現できるわけではないので、きめ細かいケイパビリティに基づくアクセス制御システムのほうがよいこともある^{[注 3]}。

ネットワークにおけるアクセス制御リスト

ネットワークでは、Access Control List (ACL) はTCP/IPのポート番号とそのホスト上で使えるデーモンのリストを意味する。つまり、ホストがネットワークに対して提供しているサービスのリストである。個々のサーバだけでなくルーターもネットワークACLをもっている。この場合のアクセス制御リストは双方向のトラフィックを制御するもので、例えばファイアウォールと深い関係がある。PCI DSS のようなセキュリティの規約や標準の対象ともなっている。

脚注

[脚注の使い方]

注釈

^ POSIX security draftsの.1eと.2cは対象範囲を広げすぎたため標準策定が完了しないとして破棄された。しかし、ACLについてよく書かれた部分は広く実装され「POSIX ACL」として知られるようになった。
^ 2003年10月にリリースされたRHEL-3 [1]でACLとEAをサポートしている。パッチはそれ以前から存在していたが、Linuxカーネルが公式にサポートしたのは2003年12月リリースの2.6からである。
^ その場合、アクセスしようとするオブジェクトに対してアクセス対象のオブジェクトから権限が譲渡され、もっと細かい制御が可能となる。

出典

^ “Managing Authorization and Access Control”. Microsoft Technet. 2012年7月11日閲覧。
^ NFSv4_ACLs FreeBSD
^ “8. Using ACLs to Protect ZFS Files (Solaris ZFS Administration Guide) - Oracle”. Docs.oracle.com (2009年10月1日). 2012年7月11日閲覧。
^ “Native NFSv4 ACLs on Linux”. Suse.de. 2008年10月12日時点のオリジナルよりアーカイブ。2010年5月4日閲覧。
^ “Richacls - Native NFSv4 ACLs on Linux”. bestbits.at (2011年9月1日). 2011年1月4日閲覧。

外部リンク

FreeBSD Handbook: File System Access Control Lists
SELinux and grsecurity: A Case Study Comparing Linux Security Kernel Enhancements
Susan Hinrichs. “Operating System Security”. 2012年7月11日閲覧。
John Mitchell. “Access Control and Operating System Security”. 2012年7月11日閲覧。
Michael Clarkson. “Access Control”. 2012年7月11日閲覧。
Permissions: a primer or Dacl Sacl Owner Sid and Ace explained on the Helge Klein (creator of the free SetAcl tool for Windows) Website.
POSIX Access Control Lists on Linux
RSBAC Access Control Lists on Linux
C2-Wiki Discussion and Relational Implementation
Generic Access Control Lists (PHP based)
Easy and detailed ACL howto for linux^{[リンク切れ]}
ACLbit - ACL Backup and Inspect Tool for Linux
マイクロソフト
- MS Windows .NET ACL Technology
- MSDN Library: Access Control Lists
- Microsoft Technet: How Permissions Work

この記事は2008年11月1日以前にFree On-line Dictionary of Computingから取得した項目の資料を元に、GFDL バージョン1.3以降の「RELICENSING」(再ライセンス) 条件に基づいて組み込まれている。

この項目は、コンピュータに関連した書きかけの項目です。この項目を加筆・訂正などしてくださる協力者を求めています（PJ:コンピュータ/P:コンピュータ）。

[2] POSIX security draftsの.1eと.2cは対象範囲を広げすぎたため標準策定が完了しないとして破棄された。しかし、ACLについてよく書かれた部分は広く実装され「POSIX ACL」として知られるようになった。

[3] 2003年10月にリリースされたRHEL-3 [1]でACLとEAをサポートしている。パッチはそれ以前から存在していたが、Linuxカーネルが公式にサポートしたのは2003年12月リリースの2.6からである。

[8] その場合、アクセスしようとするオブジェクトに対してアクセス対象のオブジェクトから権限が譲渡され、もっと細かい制御が可能となる。

[1] “Managing Authorization and Access Control”. Microsoft Technet. 2012年7月11日閲覧。

[4] NFSv4_ACLs FreeBSD

[5] “8. Using ACLs to Protect ZFS Files (Solaris ZFS Administration Guide) - Oracle”. Docs.oracle.com (2009年10月1日). 2012年7月11日閲覧。

[6] “Native NFSv4 ACLs on Linux”. Suse.de. 2008年10月12日時点のオリジナルよりアーカイブ。2010年5月4日閲覧。

[7] “Richacls - Native NFSv4 ACLs on Linux”. bestbits.at (2011年9月1日). 2011年1月4日閲覧。

[1]

[注 1]

[注 2]

[2]

[3]

[4]

[5]

[注 3]

	名前	説明
	Capacity	CollectionBase に格納できる要素の数を取得または設定します。 ( CollectionBase から継承されます。)
	Count	CollectionBase インスタンスに格納されている要素の数を取得します。このプロパティはオーバーライドできません。 ( CollectionBase から継承されます。)

	名前	説明
	InnerList	CollectionBase インスタンス内の要素のリストを格納する ArrayList を取得します。 ( CollectionBase から継承されます。)
	List	CollectionBase インスタンス内の要素のリストを格納する IList を取得します。 ( CollectionBase から継承されます。)

	名前	説明
	Add	アクセス制御リストにアクセス制御エントリを追加します。
	Clear	CollectionBase インスタンスからすべてのオブジェクトを削除します。このメソッドはオーバーライドできません。 ( CollectionBase から継承されます。)
	Contains	アクセス制御リストに特定のアクセス制御エントリが含まれているかどうかを判断します。
	CopyTo	互換性のある 1 次元のアクセス制御エントリ配列に、その配列内の指定したインデックスを開始位置として、アクセス制御リスト全体をコピーします。
	Equals	オーバーロードされます。 2 つの Object インスタンスが等しいかどうかを判断します。 ( Object から継承されます。)
	GetEnumerator	CollectionBase インスタンスを反復処理する列挙子を返します。 ( CollectionBase から継承されます。)
	GetHashCode	特定の型のハッシュ関数として機能します。GetHashCode は、ハッシュアルゴリズムや、ハッシュテーブルのようなデータ構造での使用に適しています。 ( Object から継承されます。)
	GetType	現在のインスタンスの Type を取得します。 ( Object から継承されます。)
	IndexOf	アクセス制御リスト内のアクセス制御エントリの特定のインデックスを確認します。
	Insert	アクセス制御エントリをアクセス制御リスト内の指定した位置に挿入します。
	ReferenceEquals	指定した複数の Object インスタンスが同一かどうかを判断します。 ( Object から継承されます。)
	Remove	アクセス制御リスト内にある特定のアクセス制御エントリのうち、最初に出現するアクセス制御エントリを削除します。
	RemoveAt	CollectionBase インスタンスの指定したインデックスにある要素を削除します。このメソッドはオーバーライドできません。 ( CollectionBase から継承されます。)
	ToString	現在の Object を表す String を返します。 ( Object から継承されます。)

	名前	説明
	Finalize	Object がガベージコレクションにより収集される前に、その Object がリソースを解放し、その他のクリーンアップ操作を実行できるようにします。 ( Object から継承されます。)
	MemberwiseClone	現在の Object の簡易コピーを作成します。 ( Object から継承されます。)
	OnClear	CollectionBase インスタンスの内容を消去するときに、追加のカスタムプロセスを実行します。 ( CollectionBase から継承されます。)
	OnClearComplete	CollectionBase インスタンスの内容を消去した後に、追加のカスタムプロセスを実行します。 ( CollectionBase から継承されます。)
	OnInsert	CollectionBase インスタンスに新しい要素を挿入する前に、追加のカスタムプロセスを実行します。 ( CollectionBase から継承されます。)
	OnInsertComplete	CollectionBase インスタンスに新しい要素を挿入した後に、追加のカスタムプロセスを実行します。 ( CollectionBase から継承されます。)
	OnRemove	CollectionBase インスタンスから要素を削除するときに、追加のカスタムプロセスを実行します。 ( CollectionBase から継承されます。)
	OnRemoveComplete	CollectionBase インスタンスから要素を削除した後に、追加のカスタムプロセスを実行します。 ( CollectionBase から継承されます。)
	OnSet	CollectionBase インスタンスに値を設定する前に、追加のカスタムプロセスを実行します。 ( CollectionBase から継承されます。)
	OnSetComplete	CollectionBase インスタンスに値を設定した後に、追加のカスタムプロセスを実行します。 ( CollectionBase から継承されます。)
	OnValidate	値を検証するときに、追加のカスタムプロセスを実行します。 ( CollectionBase から継承されます。)

	名前	説明
	Capacity	CollectionBase に格納できる要素の数を取得または設定します。(CollectionBase から継承されます。)
	Count	CollectionBase インスタンスに格納されている要素の数を取得します。このプロパティはオーバーライドできません。(CollectionBase から継承されます。)

AccessControlListとは？わかりやすく解説

アクセスコントロール‐リスト【access control list】

エー‐シー‐エル【ACL】

ACL【Access Control List】

アクセス制御リスト (ACL) [access control list (ACL)]

アクセス制御リスト

AccessControlList クラス

AccessControlList コンストラクタ

AccessControlList プロパティ

関連項目

AccessControlList メソッド

関連項目

AccessControlList メンバ

関連項目

アクセス制御リスト

アクセス制御リストに基づくセキュリティモデル

ファイルシステムのアクセス制御リスト

ネットワークにおけるアクセス制御リスト

脚注

注釈

出典

関連項目

外部リンク

「Access Control List」の例文・使い方・用例・文例

英和和英テキスト翻訳

「AccessControlList」の関連用語


	(C)Shogakukan Inc. 株式会社小学館
	2026 (C) JMC Corpyright All Rights Reserved 株式会社ジェイエムシー、情報セキュリティ用語集
	© 2026 Microsoft.All rights reserved.
	Copyright © 2005-2026 Weblio 辞書 IT用語辞典バイナリさくいん。この記事は、IT用語辞典バイナリの【アクセス制御リスト】の記事を利用しております。
	© 2026 Microsoft.All rights reserved.
	All text is available under the terms of the GNU Free Documentation License. この記事は、ウィキペディアのアクセス制御リスト (改訂履歴)の記事を複製、再配布したものにあたり、GNU Free Documentation Licenseというライセンスの下で提供されています。 Weblio辞書に掲載されているウィキペディアの記事も、全てGNU Free Documentation Licenseの元に提供されております。
TANAKA Corpus	Tanaka Corpusのコンテンツは、特に明示されている場合を除いて、次のライセンスに従います： Creative Commons Attribution (CC-BY) 2.0 France.
京大-NICT 日英中基本文データ	この対訳データはCreative Commons Attribution 3.0 Unportedでライセンスされています。
	Copyright © 1995-2026 Hamajima Shoten, Publishers. All rights reserved.
	Copyright © Benesse Holdings, Inc. All rights reserved.
	Copyright (c) 1995-2026 Kenkyusha Co., Ltd. All rights reserved.
	日本語ワードネット1.1版 (C) 情報通信研究機構, 2009-2010 License All rights reserved. WordNet 3.0 Copyright 2006 by Princeton University. All rights reserved. License
	Copyright (C) 1994- Nichigai Associates, Inc., All rights reserved. 「斎藤和英大辞典」斎藤秀三郎著、日外アソシエーツ辞書編集部編
	This page uses the JMdict dictionary files. These files are the property of the Electronic Dictionary Research and Development Group, and are used in conformance with the Group's licence.

AccessControlListとは？ わかりやすく解説

アクセスコントロール‐リスト【access control list】

エー‐シー‐エル【ACL】

ACL【Access Control List】

アクセス制御リスト (ACL) [access control list (ACL)]

アクセス制御リスト

AccessControlList クラス

AccessControlList コンストラクタ

AccessControlList プロパティ

関連項目

AccessControlList メソッド

関連項目

AccessControlList メンバ

関連項目

アクセス制御リスト

アクセス制御リストに基づくセキュリティモデル

ファイルシステムのアクセス制御リスト

ネットワークにおけるアクセス制御リスト

脚注

注釈

出典

関連項目

外部リンク

「Access Control List」の例文・使い方・用例・文例

英和和英テキスト翻訳

「AccessControlList」の関連用語

AccessControlListとは？わかりやすく解説