IT用語集– archive –

journald（ジャーナルディー） 英語表記: journald 概要 journaldは、現代のLinuxシステムにおいて、OSの起動やサービスの管理を行う「Systemd」の一部として機能する、統合型のログ管理デーモンです。これは、カーネルやアプリケーション、各種サービスか...

Syslog（シスログ） 英語表記: Syslog 概要 Syslog（シスログ）は、OS（オペレーティングシステム）やネットワーク機器などの様々なシステムから発生するイベントメッセージや状態情報を、標準化された形式で記録・転送するためのプロトコルおよび仕組みで...

FIPS モード（フィプスモード） 英語表記: FIPS mode 概要 FIPSモードとは、オペレーティングシステム（OS）が使用する暗号化技術やライブラリを、米国連邦情報処理標準（FIPS 140-2またはその後継である140-3）という厳格な政府基準に準拠したものだけに...

カーネル暗号 API（カーネルあんごうエーピーアイ） 英語表記: Kernel Crypto API 概要 カーネル暗号 APIは、オペレーティングシステム（OS）の核となる部分（カーネル空間）で動作する、標準化された暗号処理のインターフェースです。これは、ファイルシ...

PAM（パム） 英語表記: PAM (Pluggable Authentication Modules) 概要 PAM（Pluggable Authentication Modules）は、主にUnixやLinuxなどのOSにおいて、システムやアプリケーションの認証機能を柔軟に管理するためのフレームワークです。これはOSの基本機...

seccomp-bpf（セックコンプビーピーエフ） 英語表記: seccomp-bpf 概要 seccomp-bpfは、Linuxカーネルに実装されている強力なセキュリティ機構であり、特定のプロセスが実行できるシステムコール（OSの基本機能への要求）を厳格に制限することで、サンドボ...

``` AppArmor（アップアーマー） 英語表記: AppArmor 概要 AppArmorは、Linuxオペレーティングシステム（OS）に組み込まれている、セキュリティを強化するためのアクセス制御機構です。これは、特定のプログラム（プロセス）が実行中にアクセスできるファ...

SELinux（エスイーリナックス） 英語表記: SELinux 概要 SELinux（Security-Enhanced Linux）は、Linuxカーネルに組み込まれた、非常に強力なセキュリティ機構である強制アクセス制御（MAC：Mandatory Access Control）システムです。これは、従来のユーザ...

RBAC（アールバック） 英語表記: RBAC (Role-Based Access Control) 概要 RBAC（ロールベース・アクセス制御）は、ユーザーの個々の識別情報ではなく、そのユーザーに割り当てられた「役割（ロール）」に基づいて、システムリソースへのアクセス権限を決定...

MAC (Mandatory Access Control)（マック） 英語表記: MAC (Mandatory Access Control) 概要 MAC（Mandatory Access Control）、日本語で「強制アクセス制御」と呼ばれるこの仕組みは、OSが提供するセキュリティ機構の中でも、非常に厳格なアクセス制御を...