Loading article…
特権の取り消しとは、ある主体が保有する特権の一部または全部を放棄する行為、あるいは何らかの機関がそれらの（特権的な）権利を取り消す行為を指す。
基本システムが提供する粒度で最小権限の原則を遵守すること、例えば（それまで成功した）非特権ユーザーアカウントへの攻撃をサンドボックス化することは、システムが提供するコンピューティングサービスの信頼性向上に役立ちます。このようなプロセスを再起動できる可能性が高く、同じマシン上の他のサービスへの影響も少ない（あるいは、少なくとも特権プロセスが暴走した場合ほど大きな影響はない）ためです。
コンピュータセキュリティ において、権限の取り消しとは、プログラムがシステムを不正使用から保護するために講じる措置である。
特権の取り消しは、特権分離の一種であり、プログラムがその目的を果たした直後に特権部分を終了させるものです。プログラムが特権を取り消さない場合、特権昇格のリスクが生じます。
権限の剥奪は、防御的プログラミングの手法の一つである。