セキュリティメタデータ

データの機密性、完全性、可用性を、生成から廃棄までのライフサイクル全体で守るためのデータマネジメントの機能。機密レベルの区分に応じたアクセス制御、暗号化、データマスキング、監査証跡の取得などを、データガバナンスで定めたデータセキュリティルールに基づいて実施する。

情報やシステムに対して、誰がどのような操作（読み取り、書き込み、実行など）を行えるかを定めた権限。最小権限の原則に基づき、必要最小限の権限のみを付与する。

利用者やプログラムには、業務遂行に必要最小限の権限のみを付与するという原則。不要なアクセス権限を排除することで、内部不正や誤操作によるリスクを低減する。need-to-knowの原則とも関連する。

複数の利用者や業務システムが共有して使えるよう、データを決められた形式で整理してまとめて蓄積したもの。DBMSが管理し、データの重複や矛盾を防ぎながら検索・更新できるようにする。顧客情報などの重要な情報資産を集中して保管するため、アクセス制御、暗号化、ログの取得、バックアップなどの対策が求められる。

有線LANのメディアアクセス制御方式。通信路の空きを確認してからデータを送信し、衝突を検出した場合はランダムな時間待機してから再送する。イーサネットで使用される。

無線LANのメディアアクセス制御方式。通信路の空きを確認した後、さらにランダムな待機時間を置いてからデータを送信することで衝突を回避する。IEEE 802.11無線LANで使用される。