開発環境のアクセス権管理

アプリケーションが、位置情報やカメラなど端末の機能へアクセスする許可を利用者に求めること。必要最小限にとどめることが求められる。

本番環境と同等の構成を持ち、リリース前の最終確認を行う環境。本番でのみ起きる不具合を事前に検出する。

導入されているソフトウェアを実地に調査し、ライセンスの保有状況と突き合わせること。定期的に実施して過不足を是正する。

インターネットなどの公衆ネットワーク上に暗号化やトンネリング技術を用いて構築される仮想的なプライベートネットワーク。専用線に比べて低コストで拠点間接続やリモートアクセスを実現できる。IPsec-VPNやSSL-VPNが代表的。

外部ネットワークと内部ネットワークの間に設置し、不正なアクセスを遮断するセキュリティ装置。パケットフィルタリング型（IPアドレス・ポート番号で制御）、アプリケーションゲートウェイ型（プロキシ方式）、ステートフルインスペクション型がある。

情報セキュリティの3要素（CIA）の1つ。許可された者だけが情報にアクセスできる状態を確保すること。暗号化、アクセス制御、認証などの技術で実現し、情報漏えいや不正アクセスを防止する。