セキュアOS

利用者やプログラムには、業務の遂行に必要な最小限の権限だけを与えるという原則。need-to-knowの考え方に基づき、権限の乱用や誤操作、アカウント奪取時の被害範囲を狭める効果がある。定期的な権限の棚卸しと併せて運用する。

システム管理者が定めた規則に従い、資源の所有者であっても変更できない形でアクセス可否を強制する方式。所有者が自由に権限を設定できる任意アクセス制御（DAC）と対比され、セキュアOSの中核機能となる。

強制アクセス制御や最小特権、詳細な監査機能を組み込み、セキュリティを強化したOS。管理者権限を複数の役割に分割することで、root権限を奪われても被害が全体に及ばないよう設計されている。

管理者が定めたセキュリティラベルと規則に基づき、ファイルの所有者であってもアクセス権を変更できない方式のアクセス制御。セキュアOSで採用され、侵入されても被害範囲を限定できる。

決められた時間内に必ず処理を終えることを重視した組込み向けOS。優先度の高いタスクへ即座に切り替える機能を持つ。自動車の制御装置や産業機器など、応答の遅れが事故につながる用途で使われる。

端末側では最小限の処理だけを行い、アプリケーションの実行とデータの保存をサーバ側に集約する方式。端末にデータが残らないため紛失・盗難時の情報漏えいを防ぎやすく、管理も一元化できる。