List:ACL)とは、OSなどのセキュリティ機能の一つで、ユーザーごとにアクセス可能なサーバーやネットワークやアプリケーション、データなどの情報(アクセス権限)を定義したリストのこと。コンピューターセキュリティにおけるアクセス制御を実現するために、ファイルやフォルダなどシステムが管理する個々のリソースについて、利用者や利用者のグループに対しアクセスの認可を与え、アクセス権限を制御する。システムが利用者から操作を指示されると、ACLに照らして適切な権限があるかを調べ、操作の実行の可否を判断する。変更などいくつかの種類があり、それらの組み合わせによって段階的に権限を設定することができる。ACLを用いる制御モデルには、「任意アクセス制御(DAC)」や「強制アクセス制御(MAC)」などがある。DACは、リソース作成者や所有者がリソースへのアクセスを完全に制御できる。ユーザーに認められたリソースへのアクセスは全てユーザーに委ねられているモデルだ。MACは、リソースへアクセスする権限を全て自由に制御できず、管理者から一定の強制を受けるモデルだ。多数の利用者をもつ現代のシステムでは、より新しい「ロールベースアクセス制御」を用いることがある。これは、ある操作を実行する認可は、特定の「ロール(役割)」に対して割り当てられ、特定の、場合によっては複数のロールが利用者に割り当てられるものだ。多くの利用者、多くの権限を効率的に管理することができる。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。