|
===================================== 〔語彙分解〕的な部分一致の検索結果は以下の通りです。 ・ deputy ： 代理人, 副～, 代理, 副, 代理の, 代議士 ・ problem ： 問題, 課題, 疑問, 難問, 悩みの種
Confused Deputy Problem （混乱した使節の問題）は、Capability-based securityの重要性を示す例として 情報セキュリティ分野で取り上げられる問題である。 ユーザ及びクライアントプログラムが、より権限の高い代理プログラムを使用する事により、想定外のセキュリティホールを生む可能性がある。 == Deputy == Deputy （使節、代理人）は、クライアントによって呼び出され、クライアントによって一時的に権限を与えられ、クライアントの代わりに（使節となって）働くアプリケーションである。クライアントは deputy にどのリソースに作用すべきか、その名前を提供する。deputy には作業に必要となる他の作用を行うための権限が組み込まれている。 例えばパスワードを変更するためのUNIXの passwd コマンドが好例である。一般のユーザはパスワードファイルへのアクセスが禁止されているが、このコマンドを用いるとパスワードファイルを操作することができる。 抄文引用元・出典: フリー百科事典『 ウィキペディア（Wikipedia）』 ■ウィキペディアで「Confused deputy problem」の詳細全文を読む スポンサード リンク
|