アクセス制御・認可 - Linux

  • 作成日：
  • 最終更新日：2025/06/25

「 アクセス制御 」や「 認可制御 」等の機能欠落に伴う脆弱性

アクセス制御の欠落

アクセス制御機能による防御措置が必要とされるウェブサイトには、パスワード等の秘密情報の入力を必要とする認証機能を設ける。

認可制御の欠落

認証機能に加えて認可制御の処理を実装し、ログイン中の利用者が他人になりすましてアクセスできないようにする。