強制アクセス制御（MAC）とは？
強制アクセス制御（MAC）とは、データとその利用者にあらかじめ機密ラベルを与え、システムが定めた規則によってアクセス可否を判定する方式。所有者の裁量で権限を配れる任意アクセス制御と異なり、利用者が自分の判断で他者へ許可を与えることはできない。
きょうせいあくせすせいぎょ
強制アクセス制御（MAC）の意味
データとその利用者にあらかじめ機密ラベルを与え、システムが定めた規則によってアクセス可否を判定する方式。所有者の裁量で権限を配れる任意アクセス制御と異なり、利用者が自分の判断で他者へ許可を与えることはできない。
強制アクセス制御（MAC）の具体例
行ごとに「社外秘」「部外秘」といったラベルを付け、より低い区分の資格しか持たない利用者には該当行を返さない。データを複写しても、複写先のラベルは元の区分を引き継ぐため、区分を下げて持ち出すことができない。
強制アクセス制御（MAC）は試験でどう引っ掛けられる？
GRANTによる権限管理は任意アクセス制御であり、強制アクセス制御ではない。任意方式は所有者が誤って広く権限を配ると防げないのに対し、強制方式は規則が優先するため、機密区分の管理が要求される環境で採用される。
強制アクセス制御（MAC）と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。