#access-control

ゼロトラスト

社内の相手でも無条件には信用せず、アクセスのたびに確認するセキュリティの考え方です。

ファイアウォール

通信を一つひとつ見て、通してよいものだけを選び分ける見張り役のしくみです。

プロキシ

あなたの代わりに外部とやり取りしてくれる、通信の中継役のサーバーです。

最小権限の原則

人やプログラムには、仕事に必要なぶんの権限だけを渡すという安全の考え方です。

認可

本人確認がすんだ相手に対して、何をしてよいか・どこまで触れてよいかの権限を決めるしくみです。

役割ベースアクセス制御（RBAC）

一人ひとりにではなく「役割」ごとに権限をまとめて決め、その役割を割り当てて管理するしくみです。