IT用語帳
AU内部統制とITガバナンス · IT全般統制

アクセス制御マトリックス

Access Control Matrix

あくせすせいぎょまとりっくす

ユーザやグループに対して、各情報資源(ファイル、データベース、プログラム等)へのアクセス権限(読取、書込、実行等)を一覧化した管理表。アクセス権限の適切性を検証する際の基礎資料となる。

共有:

Related

関連キーワードの用語

IPアクセス権

情報やシステムに対して、誰がどのような操作(読み取り、書き込み、実行など)を行えるかを定めた権限。最小権限の原則に基づき、必要最小限の権限のみを付与する。

SG最小権限の原則

利用者やプログラムには、業務遂行に必要最小限の権限のみを付与するという原則。不要なアクセス権限を排除することで、内部不正や誤操作によるリスクを低減する。need-to-knowの原則とも関連する。

SGデータベース

複数の利用者や業務システムが共有して使えるよう、データを決められた形式で整理してまとめて蓄積したもの。DBMSが管理し、データの重複や矛盾を防ぎながら検索・更新できるようにする。顧客情報などの重要な情報資産を集中して保管するため、アクセス制御、暗号化、ログの取得、バックアップなどの対策が求められる。

FECSMA/CD

有線LANのメディアアクセス制御方式。通信路の空きを確認してからデータを送信し、衝突を検出した場合はランダムな時間待機してから再送する。イーサネットで使用される。

FECSMA/CA

無線LANのメディアアクセス制御方式。通信路の空きを確認した後、さらにランダムな待機時間を置いてからデータを送信することで衝突を回避する。IEEE 802.11無線LANで使用される。

FEコンテンション方式

送信したい機器が自由に伝送路を使おうとする方式。制御装置が不要で構成が簡単だが、同時に送ると衝突が起きる。CSMA/CDやCSMA/CAはこの方式に衝突への対処を加えたもの。