Info: Version 1.8.x is available.
Last modified: $Date: 2024-03-30 11:25:00 +0000 (Sat, 30 Mar 2024) $
Ｑ１：TOMOYO Linuxとは何ですか？
Ａ１：強制アクセス制御に必要なアクセス許可を自動的に学習できるLinuxカーネルです。
Ｑ２：どのようなユーザを想定していますか？
Ａ２：サーバのセキュリティ管理に労力を割けない管理者向けです。
Ｑ３：どれくらいのメモリを消費しますか？
Ａ３：固定分（カーネル内のコードとデータ）が約１００ＫＢ、変動分（アクセス許可）が数百ＫＢ程度です。
Ｑ４：パフォーマンスの低下はどれくらいですか？
Ａ４：正式なパフォーマンス測定を行ったことはありませんが、ユーザが認識しない程度だと考えています。
Ｑ５：対応しているカーネルのバージョンは？
Ａ５：https://www.kernel.org/からダウンロード可能な2.4.37と2.6.27～2.6.37に対応しています。
Ｑ６：ディストリビュータが配布しているカーネルにも対応できますか？
Ａ６：手作業でフックを挿入することで対応できます。
Ｑ７：ライセンスは何ですか？
Ａ７：ＧＰＬです。
Ｑ８：強制アクセス制御以外の用途はありますか？
Ａ８：必要最低限のファイルだけを含んだカスタムのファイルシステムイメージを作成できます。
Ｑ１：ポリシーの構文は理解しやすいですか？
Ａ１：はい。とても簡単です。
Ｑ２：ドメインとは何ですか？
Ａ２：TOMOYO Linuxにおけるドメインとは、プログラムの実行履歴です。
Ｑ３：プロファイルとは何ですか？
Ａ３：TOMOYO Linuxにおけるプロファイルとは、強制アクセス制御の有効・無効や制御する項目を定義したものです。
Ｑ４：ポリシーを動的に変更できますか？
Ａ４：はい。
Ｑ５：ポリシーを更新したらプロセスを再起動させる必要がありますか？
Ａ５：いいえ。ドメインを削除しない限りプロセスを再起動させる必要はありません。
Ｑ６：ポリシーの更新により、古いポリシーを参照しているプロセスがクラッシュすることはありませんか？
Ａ６：いいえ。古いポリシーは削除されずに残っているので大丈夫です。
Ｑ７：不正にポリシーを変更されないために、どのような対策を行っていますか？
Ａ７：ポリシーを変更できるプログラムのパス名またはドメインを制限します。
Ｑ８：ポリシーの編集はどのように行うのですか？
Ａ８：ＣＵＩのエディタが付属しています。その他に、任意のテキストエディタを使用できます。
Ｑ９：LEARNINGモードとは何ですか？
Ａ９：アクセス許可を自動的にポリシーに追加するモードです。
Ｑ１０：自動的に追加してしまっても問題ないのですか？
Ａ１０：絶対パス名による指定と詳細なドメイン分割により、問題ありません。
Ｑ１１：強制アクセス制御を有効にしたままで、ソフトウェアのアップデートはできますか？
Ａ１１：はい。ドメイン単位でプロファイルを切り替えることで実現できます。
Ｑ１２：SELinuxのTargeted Policyみたいにデーモンプログラムだけを保護することは可能ですか？
Ａ１２：はい。ドメイン単位でプロファイルを切り替えることで実現できます。
Ｑ１：TOMOYO Linuxのセキュリティモデルは何ですか？
Ａ１：DTEのみです。
Ｑ２：ユーザやロールの概念はありますか？
Ａ２：ありません。ただし、管理者業務の一部委託は可能です。
Ｑ３：ユーザランドアプリケーションの修正は必要ですか？
Ａ３：不要です。
Ｑ４：sshdのシェルコード対策はできないんですね？
Ａ４：できません。ただし、追加認証により不正ログイン対策が可能です。
Ｑ５：TCSECではどのランクに相当しますか？
Ａ５：判りません。
Ｑ６：セキュリティラベルは使用していないのですか？
Ａ６：セキュリティラベルとして、ファイルの絶対パス名を使用しています。
Ｑ７：パス名のワイルドカード指定はできますか？
Ａ７：はい。
Ｑ８：MLSは使えないのですか？
Ａ８：対応していません。情報の機密度に応じて保存場所を変更してください。
Ｑ９：LIDSのステートフルACLに相当する機能はありますか？
Ａ９：ありません。
Ｑ１０：セキュリティラベルの正しさは保証されますか？
Ａ１０：パス名をセキュリティラベルとして使用するので、ディレクトリエントリが壊れない限り、セキュリティラベルの正しさは保証されています。
Ｑ１１：ファイル以外の資源は保護できますか？
Ａ１１：ネットワークのポート、シグナルの送信、ケイパビリティ等に対応しています。