アクセス権

情報やシステムに対して、誰がどのような操作（読み取り、書き込み、実行など）を行えるかを定めた権限。最小権限の原則に基づき、必要最小限の権限のみを付与する。

情報やシステムに対して、誰がどの操作（参照、更新、削除、実行など）をしてよいかを定めた権限。業務上の必要に応じて最小限を付与し、異動や退職に合わせて変更・削除するとともに、付与の状況を定期的に見直す。

利用者やプロセスが、ファイル、データベース、システムなどの資源に対して行える操作（読取り、書込み、実行、削除など）の権限。業務上必要な最小限に絞って与え（need-to-knowの原則、最小権限の原則）、異動や退職に合わせて変更・削除し、定期的に棚卸しして不要な権限が残っていないかを確かめる。

利用者やプロセスが、情報やシステムの資源に対してどの操作（参照、更新、削除、実行など）を行ってよいかを定めた権限。need-to-knowの原則や最小特権に基づいて業務上必要な範囲で付与し、異動や退職に合わせて変更・削除するとともに、付与の状況を定期的に見直す。

データベースのオブジェクト（テーブル、ビューなど）に対して、ユーザやロールごとに許可する操作（SELECT、INSERT、UPDATE、DELETE）を制限する仕組み。GRANT文とREVOKE文で権限を管理する。

認証で本人と確かめた利用者やプログラムに対して、どの資源にどの操作を許すかを決め、アクセスの権限を与えること。認証が「誰であるか」を確かめるのに対し、認可は「何をしてよいか」を決める。最小権限の原則に従って与え、Webサービスの間で資源へのアクセス権限を委譲するにはOAuth 2.0のアクセストークンを使う。

利用者、プログラム、プロセスに対して、業務や処理を行うのに必要な最小限の権限だけを与えるという原則。最小権限の原則ともいう。権限の乱用や、アカウントの乗っ取り、脆弱性を突かれたときの被害の範囲を小さくでき、管理者権限を常用しない運用などで実践する。

有線LANのメディアアクセス制御方式。通信路の空きを確認してからデータを送信し、衝突を検出した場合はランダムな時間待機してから再送する。イーサネットで使用される。

無線LANのメディアアクセス制御方式。通信路の空きを確認した後、さらにランダムな待機時間を置いてからデータを送信することで衝突を回避する。IEEE 802.11無線LANで使用される。

送信したい機器が自由に伝送路を使おうとする方式。制御装置が不要で構成が簡単だが、同時に送ると衝突が起きる。CSMA/CDやCSMA/CAはこの方式に衝突への対処を加えたもの。