Graham-Denningモデル

Graham-Denningモデルとは、ひとことで言えば、主体・客体・権限の生成と削除を体系的に扱うアクセス制御モデルで、8つの基本操作（主体の作成・削除、客体の作成・削除、権限の読取・付与・削除・転送）を定義しています。オペレーティングシステムにおける権限管理の理論的基盤として位置づけられ、後のHarrison-Ruzzo-Ullmanモデルへと発展しました。CISSPではセキュリティモデルの系譜を理解する上で押さえておくべき用語です。