参照モニターとは、カーネルのアクセス制御する部分の概念です。

サブジェクトとオブジェクトを仲介して、ルールに基づいて制御します。

参照モニターは、ハードウェア、ソフトウェア、およびファームウェアを利用しセキュリティカーネルによって実現されます。

参照モニタ―の実現に当たり、「迂回不可」「改ざん防止」「小規模」という3つの条件を満たしておくことが望まれます。