カーネルとの間で対話するためのインターフェイスです。この他に、ユーザ空間とカーネルが直接対話する方法はありません。更新システムの仕組みです。air"、すなわち無線通信を用いて携帯電話へ送信します。同じ更新機構およびアーカイブ形式を使用します。アプリケーションがアクセスまたは使用できるリソースの範囲を、制限および強制します。いくつかのセキュリティ層が、オペレーティングシステムで正しく使用されるようにします。層から、セキュリティバグによって引き起こされる脆弱性の影響を制限および抑制します。アプリケーションの許可設定やセキュリティ機能に関するアプリケーションについては、アプリケーションセキュリティモデルで詳しく説明します。これらをどのように対処しているかについては、以降の章で説明します。許可設定の適用アプリケーションセキュリティモデルでは、どのようにしてユーザが直接または信頼されたサードパーティを通してアプリケーションの許可設定を承諾するかを説明しています。は高い権限を持ち、ほとんどのハードウェアデバイスにアクセスできます。プロセスは、リソースにオペレーティングシステムレベルではアクセスできません。ためにアクションを行います。コアプロセスによって起動されます。(詳しくはアプリケーションセキュリティモデルをご覧ください)。呼ばれるコンテナ内で開始します。使用しているものと似たコードを使用しています。プロセスを生み出す際の情報漏えい。同じ水準への権限昇格。プロセス初期化の迂回。同じ水準の権限に昇格できない低権限のユーザで実行するようにします。ファイルディスクリプタの制御ファイルディスクリプタは、ホワイトリスト方式を使用して制御します。オブジェクト内に生成および保管されます。