任意アクセス制御(DAC)

任意アクセス制御(DAC)とは

任意アクセス制御(DAC、Discretionary Access Control)とは、アクセス対象の所有者であればアクセス権限を変えることができるアクセス制御方式です。

データファイルに対するアクセス権にはいくつか種類があります。データファイルの使用者、データファイルを作成する所有者、どの所有者ならデータを作成できるかを決める管理者に分けられます。

ここで、所有者であれば自分のデータファイルに誰がアクセスしてよいか決めることができるのが、任意アクセス制御です。

UNIXやWindowsはDACで使われる方式です。