トラステッドOS

強制アクセス制御や最小特権、詳細な監査機能を組み込み、セキュリティを強化したOS。管理者権限を複数の役割に分割することで、root権限を奪われても被害が全体に及ばないよう設計されている。

強制アクセス制御、最小特権の原則、監査の機能などを組み込み、セキュリティを強化したOS。管理者の権限を細かく分割し、管理者であってもポリシーで許されない操作はできないようにすることで、権限を奪われたときの被害を限定する。SELinuxはLinuxにこの仕組みを加えたもの。

管理者が定めたセキュリティラベルと規則に基づき、ファイルの所有者であってもアクセス権を変更できない方式のアクセス制御。セキュアOSで採用され、侵入されても被害範囲を限定できる。

ユーザーやシステムの身元を確認するプロセス。知識情報（パスワード）、所持情報（ICカード、トークン）、生体情報（指紋、虹彩）の3要素（認証の3要素）があり、複数を組み合わせた多要素認証により安全性を高める。

知識（パスワード等）、所有（ICカード、スマートフォン等）、生体（指紋、虹彩等）の3つの認証要素のうち、2つ以上を組み合わせて認証を行う方式。単一要素の認証に比べてセキュリティが大幅に向上し、パスワード漏洩だけでは不正アクセスされない。

利用者やプログラムに対して、業務遂行に必要な最小限の権限のみを付与するセキュリティの原則。過剰な権限付与によるリスク（不正利用、操作ミスによる被害拡大）を防止する。need-to-know（知る必要性）の原則とも関連する。

ネットワークの内外を問わず、全てのアクセスを信頼せずに検証するセキュリティの考え方。従来の境界型防御と異なり、ユーザー、デバイス、アプリケーションごとに認証・認可を行う。「Never Trust, Always Verify」を原則とする。

建物や部屋への人の出入りを管理・制御する物理的セキュリティ対策。ICカード、生体認証、暗証番号などを用いた認証により、許可された者のみが入室できるようにする。共連れ（テールゲーティング）防止のためにアンチパスバックやインターロックが用いられる。