トラステッドOS

強制アクセス制御、最小特権、詳細な監査ログといった機能を組み込み、セキュリティを強化したOS。管理者権限を用途ごとに分割することで、root権限を奪われても被害が全体に及ばないようにする。

強制アクセス制御、最小特権の原則、監査の機能などを組み込み、セキュリティを強化したOS。管理者の権限を細かく分割し、管理者であってもポリシーで許されない操作はできないようにすることで、権限を奪われたときの被害を限定する。SELinuxはLinuxにこの仕組みを加えたもの。

利用者やプログラムには、業務の遂行に必要な最小限の権限だけを与えるという原則。need-to-knowの考え方に基づき、権限の乱用や誤操作、アカウント奪取時の被害範囲を狭める効果がある。定期的な権限の棚卸しと併せて運用する。

システム管理者が定めた規則に従い、資源の所有者であっても変更できない形でアクセス可否を強制する方式。所有者が自由に権限を設定できる任意アクセス制御（DAC）と対比され、セキュアOSの中核機能となる。

強制アクセス制御や最小権限の徹底といった、高度なセキュリティ機能を組み込んだOS。管理者権限を奪われても被害の範囲を限定できる。SELinuxなどが代表例。

管理者が定めたセキュリティラベルと規則に基づき、ファイルの所有者であってもアクセス権を変更できない方式のアクセス制御。セキュアOSで採用され、侵入されても被害範囲を限定できる。

OSの中核部分で、ハードウェアの抽象化、プロセス管理、メモリ管理、ファイルシステム管理、デバイス管理などの基本機能を提供する。カーネルモード（特権モード）で動作し、ハードウェアに直接アクセスできる。モノリシックカーネルとマイクロカーネルの設計方式がある。

実行中のプログラムのインスタンス。独自のアドレス空間、プログラムカウンタ、レジスタ、スタックを持つ。生成、実行可能、実行、待ち、終了の状態遷移を経る。スレッドはプロセス内の軽量な実行単位。