アクセス制御（Access Control）は、セキュリティ設計における「最小権限の原則（Principle of Least Privilege）」を実現するための基本的な防衛策です。アクセス制御は主に以下の3つのプロセスで構成されています。
1. 識別（Identification）：ユーザーが誰であるかを名乗るプロセス（例：ユーザーIDの入力）。
2. 認証（Authentication）：名乗ったユーザーが本当に本人であるかを確認するプロセス（例：パスワードの検証や多要素認証の実施）。
3. 認可（Authorization）：本人確認が取れたユーザーに対し、事前に定められた権限（読み取り、書き込み、実行、削除など）を割り当てるプロセス。
アクセス制御の具体的な方式には、ファイルの所有者がアクセス権を設定する「任意アクセス制御（DAC）」や、システム全体で厳格なセキュリティポリシーを強制する「強制アクセス制御（MAC）」、およびユーザーの職務や役割に基づいて権限を割り当てる「ロールベースアクセス制御（RBAC）」などがあります。これらを適切に設計することで、外部からの不正アクセスだけでなく、内部の権限逸脱による不正やミスによるデータ破損の被害を最小限に食い止めることができます。