RAG用のデータ及びデータストアへのアクセス制御

RAG（検索拡張生成）でLLMに参照させる文書やベクトルデータベースに対し、利用者の権限に応じたアクセス制御を行うこと。検索の段階で権限のない文書を除外しないと、本来は閲覧できない機密情報が回答に含まれて漏えいする。参照データへの書込み権限を絞り、悪意ある指示や虚偽の情報を含む文書が混入するのを防ぐことも含む。

有線LANのメディアアクセス制御方式。通信路の空きを確認してからデータを送信し、衝突を検出した場合はランダムな時間待機してから再送する。イーサネットで使用される。

無線LANのメディアアクセス制御方式。通信路の空きを確認した後、さらにランダムな待機時間を置いてからデータを送信することで衝突を回避する。IEEE 802.11無線LANで使用される。

送信したい機器が自由に伝送路を使おうとする方式。制御装置が不要で構成が簡単だが、同時に送ると衝突が起きる。CSMA/CDやCSMA/CAはこの方式に衝突への対処を加えたもの。

送信権を表すトークンを順に回し、それを受け取った機器だけが送信できる方式。衝突が起こらないため負荷が高くても性能が安定し、送信までの最大待ち時間も予測できる。

JIS Q 27002の管理策の4分類の一つで、技術によって実施する管理策。利用者エンドポイント機器、特権的アクセス権、情報へのアクセス制限、セキュリティを保った認証、マルウェアに対する保護、バックアップ、ログ取得、暗号の使用、セキュリティに配慮したコーディングなどが含まれる。

利用者やプログラムが、ファイルやシステムなどの資源に対して行うことを許された操作の範囲。読取り、書込み、実行、削除などの種類があり、業務上の必要性に応じて付与し、異動や退職の際には速やかに変更・削除する。