特権の括弧

コンピュータ セキュリティにおいて、特権ブラケットとは、特定の機能を実行するプロセス内でソフトウェア特権を一時的に増加させることです。必要な特権を可能な限り最後の瞬間に引き受け、厳密に必要でなくなったらすぐに解除することで、意図せず必要以上の特権を悪用する誤ったコードによる影響を表面上は回避します。これは、防御プログラミングにおける最小権限の原則の使用例です。

これは、特権の分離とは区別する必要があります。特権の分離は、システムの特権部分と非特権部分を 1 つのプロセス内で切り替えるのではなく、異なるプロセスに配置することで分離する、はるかに効果的なセキュリティ対策です。

権限の括弧付けの既知の例としては、Debian/Ubuntu があります。これは、「sudo」ツールを使用して一時的に「root」権限を取得し、管理コマンドを実行するというものです。 ^[1] Microsoft Powershell でこれに相当するのは、「Just In Time, Just Enough Admin」です。^[2]

• 権限の取り消し（コンピューティング）