●トピック

  ●深く知る  

複雑な事象に対して単純化し正確なところを模るアプローチは、アクセス制御にも適用できる。社内で起こることは情報の流れは非常に複雑である。アクセス制御は、上司の文章を読み取ることだけでない。仮に上司が部下に上位の機密情報を伝えてしまうかもしれない。もちろん、機密性だけではなく完全性にも気を配らなければならない。

そのため、アクセス制御を考えるには抽象化することが必要だ。どのように情報遷移が起こるのかという観点からも、いくつかのアクセス制御モデルに分かれるため背景も読み解けると良い。