任意アクセス制御
情報（対象）へのアクセスを認められた人（主体）が、自分の裁量で、その情報をほかの人に渡したり、権限を与えたりできる方式です（英語では discretionary access control。DAC と略す）。ファイルの持ち主が、誰に読み書きを許すかを決める仕組みが身近な例です。
強制アクセス制御と対になる考え方です。
定義
NIST SP 800-53 Rev. 5 の管理策 AC-3(4) は、任意アクセス制御の方針を、情報へのアクセスを認められた主体が、次のことの1つ以上をできる方針と説明しています（要約）。
- 情報を、ほかの主体や対象に渡す
- 自分の権限を、ほかの主体に与える
- 主体・対象・システムのセキュリティの属性（例えば、持ち主やアクセス権の設定）を変える
- 新しく作った、または変えた対象に付けるセキュリティの属性を選ぶ
- アクセス制御の規則を変える
同じ解説は、任意アクセス制御のもとでは、アクセスを認められた主体が、その情報をほかへ渡すことを止められない（渡すかどうかは主体の裁量）としています。
注意点
任意アクセス制御だけでは、情報の持ち主が誤って、または意図して、広く共有してしまうことを止められません。このため、重要な情報には、組織として決めた規則（
強制アクセス制御、
RBAC、
ABAC）を重ねます。この段落の最初の2文は、上の定義から導いた筆者の整理です。SP 800-53 Rev. 5 は、任意アクセス制御と強制アクセス制御を組み合わせて使え、そのときは強制アクセス制御が優先するとしています。
実務では、ファイル共有の権限が、持ち主の裁量で広がっていないかを定期的に見直すことが、この注意点への手当てになります（
アカウント管理。筆者の整理）。
関連するページ
出典
確認日：2026年10月17日
最終更新：2026年10月17日 17:53
