セキュアOSの特徴セキュリティを強化したOSであるセキュアOSについて、その必要性や特性、セキュアOSが満たすべき要件は何かなど、セキュアOSの特徴を解説する。Solaris、SELinux、LIDSを紹介する。従来のセキュリティ対策には限界があり、OSそのものを強化することにより不正侵入などへの耐性を根本的に高められるセキュアOSが求められている。セキュアOSとは「強制アクセス制御」と「最小特権」の機能を満たしているOSを指している。Solaris」や「SELinux」等がある。OSを実装したOSである。セキュリティ拡張モジュールで、多くのLinuxディストリビューションに組み込まれている。セキュアOSとはLinuxはネットワークやサービスの設定や運用を適切に行うことにより、セキュリティを強化することが可能であるが、セキュリィホールや利用者に依存するパスワードの管理など、従来のOSでは防ぐことが出来ない問題が存在する。セキュアOSは通常のOSと比べ最低限以下のような点が強化がされているものを指す。強制アクセス制御Linuxでは、ファイルやディレクトリに対するアクセス権として所有者、グループおよび全てのユーザの3種類の設定を行う。所有者によってアクセス権が自由に設定できる。セキュアOSでは、アクセス権の設定をファイルやディレクトリの所有者が行うのではなく、設定ファイルで一元管理することにより、システム管理者がシステム全体のアクセス権の設定状態を把握し管理することができる。最小特権Linuxではrootユーザがシステムに関する全ての権限を所有しているため、root権限を不正なユーザに取られた場合、システム全体を自由に操作することが可能となってしまう。セキュアOSでは、root権限を廃止し複数のユーザに権限を分割して割り当てることにより、アカウントやサービスには最低限の権限が付与されるため、ユーザ権限を不正なユーザに取られた場合でも、システムへの影響を少なくすることができる。OSを実装したOSで、主に以下のような特徴がある。Security)システム内の各情報に機密レベルを設定し上位レベルから下位のレベル、または下位のレベルから上位のレベルへのアクセス制御を行うことで強制アクセス制御を実現している。Control)全てのユーザに対してロール呼ばれる役割を結びつけることにより、管理者権限の分割、root特権の細分化を行い最小特権実現している。セキュリティ拡張モジュールで、多くのLinuxディストリビューションに組み込まれている。セキュアOSとして、セキュリティポリシーファイルによる強制アクセス制御、RBACによる最初権限の他、以下のような特徴がある。Enforcementシステムの資源に対して「タイプ」と呼ばれる属性情報を割り当て、タイプごとにアクセス権限を割り当てることによりアクセス制御を行う。プロセスなど他の資源へアクセスするものについては「ドメイン」と呼ぶ。親プロセスによって起動された子プロセスに対して、親プロセスよりもアクセス権限が小さいドメインを割り当てることにより、アクセス権限を制限する。モデルカリキュラムを基としています。FreeCmsDesigns.com。