SunSHIELD 基本セキュリティモジュール

Previous: 付録 B BSM リファレンス


数字・記号

	^+ 監査フラグ接頭辞 ( ) ( )

	^- 監査フラグ接頭辞 ( ) ( )

	+ 監査フラグ接頭辞 ( ) ( )

	- 監査フラグ接頭辞 ( ) ( )

	2 進形式の監査レコード形式 ( )

	¥ ファイル行の終了記号 ( ) ( )

	# ファイルのコメント ( )

	# ファイルのコメント記号 ( ) ( )


A

	access 監査レコード ( )

	acct 監査レコード ( )

	adjtime 監査レコード ( )

	administrative 監査クラス ( )

	ad 監査フラグ ( )

	all
		監査クラス ( )
		監査フラグ
			使用上の注意 ( )
			説明 ( )
		ユーザ監査フィールド ( )

	allhard 文字列、 audit_warn スクリプト ( ) ( )

	allocate 監査レコード
		allocate-list device failure ( )
		allocate-list device success ( )
		deallocate device ( )
		deallocate device failure ( )
		device allocate failure ( )
		device allocate success ( )

	allocate コマンド
		オプション ( )
		使用 ( ) ( )
		割り当て機構の機能 ( ) ( )

	allsoft 文字列、 audit_warn スクリプト ( )

	always-audit フラグ
		説明 ( ) ( )
		プロセス事前選択マスク ( )

	application 監査クラス ( )

	ap 監査フラグ ( )

	arbitrary トークン ( ) ( ) ( )

	Archive テープドライブクリーンスクリプト ( )

	arge 方針
		exec_env トークン ( )
		flag ( )

	argv 方針, exec_args トークン ( )

	arg トークン ( ) ( )

	asterisk (*) in device_allocate ファイル ( ) ( )

	attr トークン ( ) ( ) ( )

	at 監査レコード
		at-create crontab ( )
		at-delete atjob ( )
		at-permission ( )

	audio_clean スクリプト ( )

	AUDIO_DRAIN ioctl システムコール ( )

	AUDIO_SETINFO ioctl システムコール ( )

	AUDIOGETREG ioctl システムコール ( )

	AUDIOSETREG ioctl システムコール ( )

	audit_control ファイル
		audit_user ファイルの改良 ( )
		dir: 行
			files サブディレクトリ ( )
			説明 ( )
			例 ( ) ( )
		minfree: 行
			audit_warn 条件 ( )
			説明 ( )
		naフラグ: 行 ( )
		概要 ( ) ( )
		終了後の監査デーもの再読込み ( )
		内容のエラー ( )
		フラグ: 行
			接頭辞 ( ) ( )
			説明 ( )
			プロセス事前選択マスク ( )
		フラグ行接頭辞 ( )
		フラグ行の接頭辞 ( )
		例 ( ) ( )

	audit_control ファイル minfree: 行, audit_warn 条件 ( )

	audit_control ファイルの dir: 行
		説明 ( )
		の files サブディレクトリ ( )
		例 ( ) ( )

	audit_control ファイルの minfree: 行
		audit_warn 条件 ( )
		空き領域の決定 ( )
		説明 ( )

	audit_control ファイルの行, プロセス事前選択マスク ( )

	audit_control ファイルの非帰因フラグ ( )

	audit_control ファイルのフラグ:行, 接頭辞 ( )

	audit_control ファイルのフラグ: 行, 接頭辞 ( )

	audit_data ファイル ( )

	audit -n コマンド ( )

	audit -s コマンド
		監査ファイルを再度読み込む ( )
		既存のプロセスの事前選択マスク ( )
		ディレクトリポインタのリセット ( )
		ディレクトリポインタをリセットする ( )

	audit -t コマンド ( )

	audit_user ファイル
		user audit fields ( )
		フラグ接頭辞 ( ) ( )
		プロセス事前選択マスク ( )
		ユーザ監査フィールド ( )

	audit_warn スクリプト ( ) ( )
		allhard 文字列 ( ) ( )
		allsoft 文字列 ( )
		auditsvc 文字列 ( )
		ebusy 文字列 ( )
		hard 文字列 ( )
		postsigterm 文字列 ( )
		soft 文字列 ( )
		tmpfile 文字列 ( )
		監査デーモンの実行 ( )
		条件の検出 ( ) ( )
		説明 ( ) ( ) ( )

	auditconfig コマンド
		オプション ( ) ( )
		接頭辞、フラグ ( )
		引数としての監査フラグ ( )
		必要な記憶装置容量の縮小 ( )
		フラグ接頭辞 ( )

	auditconfig コマンド -setsmask オプション ( )

	auditconfig コマンドの -chkconf オプション ( )

	auditconfig コマンドの -conf オプション ( )

	auditconfig コマンドの -getclass オプション ( )

	auditconfig コマンドの -getcond オプション ( )

	auditconfig コマンドの -getpinfo オプション ( )

	auditconfig コマンドの -getpolicy オプション ( )

	auditconfig コマンドの -lsevent オプション ( )

	auditconfig コマンドの -lspolicy オプション ( ) ( )

	auditconfig コマンドの -setclass オプション ( )

	auditconfig コマンドの -setcond オプション ( )

	auditconfig コマンドの -setpmask オプション ( )

	auditconfig コマンドの -setpolicy オプション ( ) ( )

	auditconfig コマンドの -setumask オプション ( )

	auditon 監査レコード
		A_GETCAR コマンド ( )
		A_GETCLASS コマンド ( )
		A_GETCOND コマンド ( )
		A_GETCWD コマンド ( )
		A_GETKMASK コマンド ( )
		A_GETSTAT コマンド ( )
		A_GPOLICY コマンド ( )
		A_GQCTRL コマンド ( )
		A_SETCLASS コマンド ( )
		A_SETCOND コマンド ( )
		A_SETKMASK コマンド ( )
		A_SETSMASK コマンド ( )
		A_SETSTAT コマンド ( )
		A_SETUMASK コマンド ( )
		A_SPOLICY コマンド ( )
		A_SQCTRL コマンド ( )

	auditreduce コマンド ( ) ( )
		-a オプション ( ) ( )
		-b オプション ( ) ( )
		-d オプション ( )
		-m オプション ( )
		-O オプション ( ) ( ) ( ) ( )
		cleaning not_terminated files ( )
		not_terminated ファイルの整理 ( ) ( )
		オプション ( ) ( ) ( )
		オプションを指定しない ( ) ( )
		機能 ( )
		説明 ( ) ( ) ( ) ( )
		タイムスタンプの使用 ( )
		分散システム ( )
		例 ( ) ( )

	auditreduce コマンドの -a オプション ( )

	auditreduce コマンドの -b オプション ( ) ( )

	auditreduce コマンドの -m オプション ( )

	auditreduce コマンドの -O オプション ( ) ( )

	auditsvc
		監査レコード ( )
		システムコール
			fails ( ) ( )

	audit 監査レコード ( )

	audit フラグ
		auditconfig コマンドオプション ( )
		方針フラグ ( )

	audit レコード
		audit ディレクトリ full ( ) ( )
		監査ディレクトリがいっぱいになる ( )
		方針フラグ ( )
		ユーザが読める書式に変換 ( )

	audit レコードをユーザが読める書式, 監査レコードを変換 ( )

	AUE_... 名
		event-to-システムコールへの変換テーブル ( ) ( )

	AUE ... 名 ( ) ( )


B

	backslash ()¥ ファイル行の終了記号 ( ) ( )

	BSM
		基本セキュリティモジュール(BSM)を参照

	bsmconv スクリプト
		BSM 使用可能にする ( ) ( )
		devicemaps ファイルの作成 ( )

	bsmunconv スクリプト ( )

	BSM(基本セキュリティモジュール)
		インストール ( ) ( )
		クライアントとサーバの関係 ( )
		使用可能にする ( ) ( )
		使用不可にする ( )
		パッケージ ( )

	BSM のインストール ( )

	BSM を使用不可にする ( )


C

	C2 TCSEC の機能 ( )

	carat (^) in 監査フラグ接頭辞 ( )

	carat (^) 監査フラグ接頭辞 ( )

	CD-ROM ドライブ ( )
		デバイスクリーンスクリプト ( ) ( )

	change password 監査レコード ( )

	chdir 監査レコード ( )

	chmod 監査レコード ( )

	chown 監査レコード ( )

	chroot 監査レコード ( )

	close 監査レコード ( )

	cl 監査フラグ ( )

	cnt 方針 ( ) ( )
		flag ( )

	creat 監査レコード ( )

	crontab 監査レコード
		cron-invoke atjob or crontab ( )
		crontab-crontab created ( )
		crontab-crontab deleted ( )
		crontab-permission ( )

	cron ジョブ ( )


D

	deallocate コマンド
		使用 ( )
		説明 ( ) ( )
		とデバイスクリーンスクリプト ( )
		割り当てエラー状態 ( ) ( )

	device_allocate ファイル
		概要 ( ) ( )
		フォーマット ( ) ( )

	device_maps ファイル
		概要 ( )
		フォーマット ( ) ( )

	device allocation
		allocate コマンド
			使用 ( )
		list_devices コマンド ( )

	dminfo コマンド ( )

	-d オプション
		auditreduce コマンド ( )
		praudit コマンド ( )


E

	ebusy 文字列、 audit_warn スクリプト ( )

	eject コマンド ( )

	enter prom 監査レコード ( )

	/etc/security/audit/bsmconv スクリプト
		BSM 使用可能にする ( ) ( )
		devicemaps file creation ( )

	/etc/security/audit/bsmunconv スクリプト ( )

	/etc/security/audit_control ファイル
		ファイルを参照

	/etc/security/audit_data ファイル ( )

	/etc/security/audit_event ファイル ( )
		概要 ( ) ( )
		監査イベントのタイプ ( )

	/etc/security/audit_startup ファイル ( )

	/etc/security/audit_warn スクリプト ( ) ( ) ( )

	/etc/security/audit ディレクトリ ( ) ( )

	/etc/security/dev ロックファイル ( ) ( )

	/etc/security ディレクトリ ( ) ( )

	exec_args トークン ( )

	exec_env トークン ( )

	execve 監査レコード ( )

	exec 監査クラス ( )

	exec 監査レコード ( )

	exit prom 監査レコード ( )

	exit 監査レコード ( )

	exit トークン ( ) ( )

	ex 監査フラグ ( )


F

	fa 監査フラグ ( )

	fchdir 監査レコード ( )

	fchmod 監査レコード ( )

	fchown 監査レコード ( )

	fchroot 監査レコード ( )

	fcntl 監査レコード ( )

	fc 監査フラグ ( )

	fd_clean スクリプト ( )

	fd 監査フラグ ( )

	file_attr_acc 監査クラス ( )

	file_attr_mod 監査クラス ( )

	file_close 監査クラス ( )

	file_creation 監査クラス ( )

	file_deletion 監査クラス ( )

	file_read 監査クラス ( )

	file_write 監査クラス ( )

	files サブディレクトリ ( )

	file vnode トークン ( ) ( )

	file トークン ( ) ( )

	fm 監査フラグ ( )

	fork1 監査レコード ( )

	fork 監査レコード ( )

	fr 監査フラグ ( )

	fstatfs 監査レコード ( )

	ftpd login 監査レコード ( )

	fw 監査フラグ ( )

	-F オプション
		allocate コマンド ( )
		deallocate コマンド ( )
		st_clean スクリプト ( )


G

	getaudit 監査レコード ( )

	getauid 監査レコード ( )

	getmsg 監査レコード ( )
		socket accept ( )
		socket receive ( )

	getpmsg 監査レコード ( )

	getportaudit 監査レコード ( )

	groups トークン ( ) ( ) ( ) ( )

	group 方針
		flag ( )
		groups トークン ( ) ( ) ( ) ( )
		newgroups トークン ( )


H

	halt: machine halt 監査レコード ( )

	hard 文字列、 audit_warn スクリプト ( )

	header トークン
		fields ( )
		praudit 表示 ( )
		イベント修飾子フィールドフラッグ ( )
		監査レコードの順序 ( ) ( )
		記述 ( ) ( )
		説明 ( )
		フォーマット ( )


I

	IDs
		audit ( )
		auditconfig コマンドオプション ( )
		監査 ( ) ( )
		監査セッション ( ) ( )
		監査ユーザ ( )
		端末 ( )

	in_addr トークン ( ) ( )

	in.ftpd 監査レコード ( )

	in.rexecd 監査レコード ( )

	in.rshd: rshd access denials/grants 監査レコード ( )

	* in device_allocate ファイル ( ) ( )

	inetd: inetd サービス要求の監査レコード ( )

	init: init service request 監査レコード ( )

	ioctl: ioctl to special devices 監査レコード ( )

	ioctl 監査クラス ( )

	ioctl システムコール ( ) ( )

	io 監査フラグ ( )

	ipc_perm トークン ( ) ( )

	ipc 監査クラス ( )

	ipc タイプフィールド (ipc トークン) ( )

	ipc トークン ( ) ( ) ( ) ( )

	iport トークン ( ) ( )

	ip 監査フラグ ( )

	ip トークン ( )

	ipトークン ( )

	-I オプション
		deallocate コマンド ( )
		st_clean スクリプト ( )


K

	kill 監査レコード ( )


L

	lchown 監査レコード ( )

	link 監査レコード ( )

	list_devices コマンド ( ) ( )

	login_logout 監査クラス ( )

	login 監査レコード
		logout ( )
		rlogin ( )
		telnet login ( )
		terminal login ( )

	lo 監査フラグ ( )

	lstat 監査レコード ( )

	lxstat 監査レコード ( )

	-l オプション, praudit コマンド ( )


M

	machine halt 監査レコード ( )

	machine reboot 監査レコード ( )

	memcntl 監査レコード ( )

	minus (-) 監査フラグ接頭辞 ( ) ( )

	mkdir 監査レコード ( )

	mknod 監査レコード ( )

	mmap 監査レコード ( )

	modctl 監査レコード
		MODADDMAJBIND コマンド ( )
		MODCONFIG コマンド ( )
		MODLOAD コマンド ( )
		MODUNLOAD コマンド ( )

	mountd 監査レコード
		NFS mount 要求 ( )
		NFS unmount 要求 ( )

	mounting audit ディレクトリ ( )

	mount 監査レコード ( )

	msgctl 監査レコード
		IPC_RMID コマンド ( )
		IPC_SET コマンド ( )
		IPC_STAT コマンド ( )

	msgget 監査レコード ( )

	msgrcv 監査レコード ( )

	msgsnd 監査レコード ( )

	mt コマンド, デバイスのクリーンアップオプション ( )

	mt コマンドの rewoffl オプション of mt コマンド ( )

	munmap 監査レコード ( )


N

	na 監査フラグ ( )

	naフラグ: 行 in audit_control ファイル ( )

	network 監査クラス ( )

	never-audit フラグ ( ) ( )

	newgroups トークン ( )

	NFS mount 要求の監査レコード ( )

	NFS unmount 要求の監査レコード ( )

	nice 監査レコード ( )

	no_class 監査クラス ( )

	non_attrib 監査クラス ( )

	not_terminated ファイル、整理 ( ) ( ) ( )

	not_terminated ファイルの整理 ( ) ( ) ( )

	no 監査フラグ ( )

	nt 監査フラグ ( )

	null 監査クラス ( )


O

	opaque トークン ( ) ( ) ( )

	open 監査レコード
		read ( )
		read, create ( )
		read, create, truncate ( )
		read, truncate ( )
		read, write ( )
		read, write, create ( )
		read, write, create, truncate ( )
		read, write, truncate ( )
		write ( )
		write, create ( )
		write, create, truncate ( )
		write, truncate ( )

	other 監査クラス ( )

	ot 監査フラグ ( )

	-O オプション ( )

	-O オプション of auditreduce コマンド ( )


P

	passwd 監査レコード ( )

	pathconf 監査レコード ( )

	path トークン ( ) ( )

	path 方針フラグ ( )

	pc 監査フラグ ( )

	pipe 監査レコード ( )

	plus (+) 監査フラグ接頭辞 ( ) ( )

	postsigterm 文字列、 audit_warn スクリプト ( )

	pound sign (#) ファイルのコメント記号 ( ) ( )

	poweroff 監査レコード ( )

	praudit コマンド ( )
		auditreduce 出力をパイプする ( )
		human-readable format ( )
		監査レコードをユーザが読める書式に変換する ( )
		出力書式 ( ) ( )
		使用 ( ) ( )
		説明 ( )
		ユーザが読める形式に ( )
		ユーザが読める書式に監査レコードを変換 ( )

	priocntlsys 監査レコード ( )

	process dumped core 監査レコード ( )

	process groups トークン
		groups トークン ( ) ( )
		newgroups トークン ( )

	process 監査クラス ( )

	process トークン ( ) ( )

	putmsg 監査レコード ( )
		socket connect ( )
		socket send ( )

	putpmsg 監査レコード ( )


R

	raw praudit 出力書式 ( ) ( )
		header トークン ( )

	readlink 監査レコード ( )

	reboot: machine reboot 監査レコード ( )

	rename 監査レコード ( )

	return トークン ( ) ( ) ( )

	rmdir 監査レコード ( )

	rpc.rexd 監査レコード ( )

	-r praudit 出力書式 ( ) ( )
		header トークン ( )

	rshd access denials/grants 監査レコード ( )


S

	/sbin/init 監査レコード ( )

	SCSI デバイス ( )
		st_clean スクリプト ( )

	secondary 監査ディレクトリ ( )

	semctl 監査レコード
		GETALL コマンド ( )
		GETNCNT コマンド ( )
		GETPID コマンド ( )
		GETVAL コマンド ( )
		GETZCNT コマンド ( )
		IPC_RMID コマンド ( )
		IPC_SET コマンド ( )
		IPC_STAT コマンド ( )
		SETALL コマンド ( )
		SETVAL コマンド ( )

	semget 監査レコード ( )

	semop 監査レコード ( )

	seq トークン ( ) ( )

	seq 方針フラグ ( )

	session ID ( )

	setaudit 監査レコード ( )

	setauid 監査レコード ( )

	setegid 監査レコード ( )

	seteuid 監査レコード ( )

	setgid 監査レコード ( )

	setgroups 監査レコード ( )

	setpgrp 監査レコード ( )

	setrlimit 監査レコード ( )

	setuid 監査レコード ( )

	SHIELD Basic Security Module
		基本セキュリティモジュール(BSM)を参照

	shmat 監査レコード ( )

	shmctl 監査レコード
		IPC_RMID コマンド ( )
		IPC_SET コマンド ( )
		IPC_STAT コマンド ( )

	shmdt 監査レコード ( )

	shmget 監査レコード ( )

	shutdown 監査レコード ( )

	socket-inet トークン ( )

	socket accept 監査レコード ( )

	socket connect 監査レコード ( )

	socket receive 監査レコード ( )

	socket send 監査レコード ( )

	socket トークン ( ) ( ) ( ) ( )

	soft limit, audit_warn condition ( )

	soft 文字列、 audit_warn スクリプト ( )

	Solaris SHIELD 基本セキュリティモジュール
		基本セキュリティモジュール(BSM)を参照

	-s praudit 出力書式 ( )
		header トークン ( )

	sr_clean スクリプト ( )

	st_clean スクリプト for テープドライブ ( )

	st_clean スクリプトの -S オプション ( )

	statfs 監査レコード ( )

	statvfs 監査レコード ( )

	stat 監査レコード ( )

	stime 監査レコード ( )

	subject トークン ( ) ( )

	success, turning off 監査フラグ for ( )

	SUNWcar パッケージ ( )

	SUNWcsr パッケージ ( )

	SUNWcsu パッケージ ( )

	SUNWhea パッケージ ( )

	SUNWman パッケージ ( )

	su 監査レコード ( )

	symlink 監査レコード ( )

	sysinfo 監査レコード ( )

	system booted 監査レコード ( )

	System V IPC
		ipc_perm トークン ( ) ( )
		ipc 監査クラス ( )
		ipc トークン ( ) ( ) ( ) ( )


T

	TCP アドレス ( ) ( )

	TCSEC (Trusted Computer System Evaluation Criteria) C2 の機能 ( ) ( )

	terminating, 監査の終了時に受け取る信号 ( )

	text トークン ( ) ( )

	tmpfile 文字列、 audit_warn スクリプト ( )

	trailer トークン
		fields ( )
		praudit 表示 ( )
		監査レコードの順序 ( ) ( )
		記述 ( )
		形式 ( )
		説明 ( )

	trail 方針フラグ ( )


U

	uadmin 監査レコード ( )

	UDP アドレス ( ) ( )

	umount: old version 監査レコード ( )

	unlink 監査レコード ( )

	/usr/bin/at 監査レコード
		at-create crontab ( )
		at-delete atjob ( )
		at-permission ( )

	/usr/bin/crontab 監査レコード
		cron-invoke atjob or crontab ( )
		crontab-crontab created ( )
		crontab-crontab deleted ( )
		crontab-permission ( )

	/usr/bin/login 監査レコード
		logout ( )
		rlogin ( )
		telnet login ( )
		terminal login ( )

	/usr/bin/passwd: change password 監査レコード ( )

	/usr/bin/su 監査レコード ( )

	/usr/lib/nfs/mountd 監査レコード
		NFS mount 要求 ( )
		NFS unmount 要求 ( )

	/usr/sbin/allocate 監査レコード
		allocate-list device failure ( )
		allocate-list device success ( )
		deallocate device ( )
		deallocate device failure ( )
		device allocate failure ( )
		device allocate success ( )

	/usr/sbin/auditd デーモン
		監査デーモンを参照

	/usr/sbin/halt 監査レコード ( )

	/usr/sbin/in.ftpd 監査レコード ( )

	/usr/sbin/in.rexecd 監査レコード ( )

	/usr/sbin/in.rshd 監査レコード ( )

	/usr/sbin/inetd 監査レコード ( )

	/usr/sbin/init 監査レコード ( )

	/usr/sbin/poweroff 監査レコード ( )

	/usr/sbin/reboot 監査レコード ( )

	/usr/sbin/rpc.rexd 監査レコード ( )

	/usr/sbin/shutdown 監査レコード ( )

	/usr/sbin/uadmin 監査レコード ( )

	/usr/ucb/shutdown 監査レコード ( )

	utimes 監査レコード ( )

	utime 監査レコード ( )

	utssys - fusers 監査レコード ( )

	-U オプション
		allocate コマンド ( )
		list_devices コマンド ( )


V

	vfork 監査レコード ( )

	vnode トークン ( ) ( )

	vtrace 監査レコード ( )

	v ノードトークン ( )


X

	xmknod 監査レコード ( )

	xstat 監査レコード ( )

	Xylogics テープドライブクリーンスクリプト ( )


あ

	新しいデバイスクリーンスクリプトを書く ( )


い

	一次監査ディレクトリ ( ) ( )

	一次ファイルを使用できない場合 ( )

	イベント ( )
		event-to-システムコールへの変換テーブル ( ) ( )
		カーネルイベント
			auditconfig コマンドオプション ( ) ( )
			監査トークン ( )
			説明 ( )
		概要 ( ) ( )
		カテゴリ ( )
		監査トレールに含まれる ( )
		クラスのマッピング ( ) ( )
		番号 ( )
		ユーザレベルのイベント
			auditconfig コマンドオプション ( )
			監査トークン ( )
			説明 ( )
		レコード形式と ( )

	イベント修飾子フィールド (header トークン) ( )

	イベント番号 ( )

	インストール BSM ( )

	インターネット関連トークン
		in_addr トークン ( ) ( )
		iport トークン ( ) ( )
		ip トークン ( ) ( )
		socket-inet トークン ( )
		socket トークン ( ) ( ) ( ) ( )


え

	エクスポートリスト ( )

	エラー
		監査ディレクトリがいっぱいになる ( ) ( ) ( )
		監査ディレクトリが一杯になる ( )
		内部エラー ( )
		割り当てエラー状態 ( ) ( )


お

	オーディオドライブ, デバイスクリーンスクリプト ( )

	オブジェクトの再利用の要件 ( ) ( ) ( )
		デバイスクリーンスクリプト
			CD-ROM ドライブ ( ) ( )
			新しいスクリプトの作成 ( )
			新しいスクリプトを書く ( )
			オーディオドライブ ( )
			説明 ( )
			テープドライブ ( ) ( )
			デバイスの追加 ( )
			フロッピーディスクドライブ ( ) ( )


か

	カーネルイベント ( )
		auditconfig コマンドオプション ( ) ( )
		監査トークン ( )
		監査レコード ( ) ( )
		説明 ( )

	格納コスト ( ) ( )

	監査
		管理監査を参照

	監査 ID ( ) ( ) ( )

	監査イベント ( )
		event-to-システムコールへの変換テーブル ( ) ( )
		カーネルイベント
			auditconfig コマンドオプション ( ) ( )
			監査トークン ( )
			説明 ( )
		概要 ( ) ( )
		カテゴリ ( )
		監査イベントファイル
			概要 ( ) ( )
			監査イベントのタイプ ( )
		監査トレールに含まれる ( )
		クラスのマッピング ( ) ( )
		番号 ( )
		ユーザレベルのイベント
			auditconfig コマンドオプション ( )
			監査トークン ( )
			説明 ( )
		レコード形式と ( )

	監査イベントファイル ( )
		概要 ( ) ( )
		監査イベントのタイプ ( )

	監査管理
		audit_user file 監査fields ( )
		auditreduce コマンド
			-O オプション ( )
		監査イベント
			event-to-system call translation table ( )
			event-to-システムコールへの変換テーブル ( )
		監査トレールの作成 ( )
			適切なディレクトリ ( )
		監査ファイル
			file トークン ( )
			概要 ( )
		監査フラグ
			audit_user ファイル ( )
		構成
			監査トレールのオーバーフローの防止 ( )
		コスト制御 ( )
		通常のユーザの監査 ( )
		プロセス監査特性
			監査 ID ( )

	監査管理アカウント ( ) ( )

	監査起動ファイル ( )

	監査機能の管理
		audit_control ファイル
			audit_user ファイルの改良 ( )
			概要 ( ) ( )
			内容のエラー ( )
			フラグ行の接頭辞 ( ) ( )
		audit_user ファイル監査フィールド ( )
		audit_warn スクリプト ( ) ( ) ( )
		audit administration account ( )
		auditreduce command
			-O オプション ( )
			説明 ( )
		auditreduce コマンド ( ) ( ) ( ) ( )
			-a オプション ( ) ( )
			-b オプション ( ) ( )
			-d オプション ( )
			-O オプション ( ) ( )
			not_terminated ファイルの整理 ( ) ( )
			not_terminated ファイルの変更 ( )
			time stamp 使用 ( )
			オプション ( ) ( ) ( )
			オプションを指定しない ( ) ( )
			機能 ( )
			説明 ( ) ( ) ( )
			分散システム ( )
			例 ( ) ( )
		audit ファイル
			許可 ( )
		audit フラグ
			auditconfig コマンドオプション ( )
			方針フラグ ( )
		efficiency ( ) ( )
		概要 ( ) ( )
		監査イベント
			auditconfig コマンドオプション ( ) ( )
			record formats and ( )
			カーネルイベント ( ) ( ) ( ) ( ) ( )
			概要 ( ) ( )
			カテゴリ ( )
			監査トークン ( )
			監査トレールに含まれる ( )
			クラスのマッピング ( ) ( )
			番号 ( )
			ユーザレベルのイベント ( ) ( ) ( )
		監査管理アカウント ( )
		監査クラス
			auditconfig コマンドオプション ( )
			イベントのマッピング ( ) ( )
			概要 ( ) ( )
			監査のための選択 ( )
			定義の変更 ( )
			フラグと定義 ( )
			フラグと定義 ( )
		監査トレール creation
			audit_data ファイル ( )
		監査トレールのオーバーフローの防止 ( ) ( )
		監査トレールの作成 ( )
			概要 ( )
			監査デーモンの役割 ( ) ( )
			監査ファイルのサイズの管理 ( )
		監査パーティション ( ) ( )
		監査ファイル ( ) ( )
			auditreduce コマンド ( ) ( )
			file トークン ( )
			not_terminated なマークが付いたアクティブでないファイル ( ) ( )
			printing ( )
			新しいファイルに切り替える ( )
			概要 ( )
			組み合わせる ( ) ( ) ( )
			サイズの管理 ( )
			縮小 ( ) ( ) ( )
			使用されないファイルの not_terminated のマーク ( )
			全体を表示する ( )
			操作の順序 ( )
			タイムスタンプ ( )
			ディレクトリの位置 ( ) ( ) ( )
			必要な記憶装置容量の縮小 ( ) ( ) ( )
			ファイルシステムの最小空き領域 ( )
			ユーザ名 ( ) ( )
			ログイン/ログアウトメッセージを 1 つのファイルにコピーする ( ) ( )
		監査フラグ ( ) ( )
			audit_control ファイル行 ( )
			audit_user ファイル ( )
			概要 ( )
			構文 ( ) ( )
			接頭辞 ( ) ( )
			定義 ( ) ( )
			プロセス事前選択マスク ( )
			マシンワイド ( ) ( )
		監査レコード ( ) ( )
		起動 ( )
		構成
			auditconfig コマンド ( ) ( )
			概要 ( ) ( )
			監査トレールのオーバーフローの防止 ( )
			監査方針の設定 ( )
			計画 ( ) ( )
		コスト制御 ( )
			記憶装置 ( ) ( )
			処理時間 ( )
			分析 ( )
		プロセス監査特性 ( )
			監査セッション ID ( )
			端末 ID ( )
			プロセス事前選択マスク ( ) ( ) ( )
		プロセスの監査特性 ( )

	監査クラス
		auditconfig コマンドオプション ( )
		イベントのマッピング ( ) ( )
		概要 ( ) ( )
		監査のための選択 ( )
		定義の変更 ( )
		フラグと定義 ( ) ( )

	監査サーバのマウントポイントのパス名 ( )

	監査しきい値 ( )

	監査セッション ID ( ) ( )

	監査属性
		監査トークンを参照

	監査データをリアルタイムで監視する ( )

	監査デーモン
		監査デーモンを参照
		audit_control ファイルを再度読み込む ( ) ( )
		audit_startup ファイル ( )
		audit_warn スクリプト
			実行 ( ) ( )
			条件の検出 ( ) ( ) ( ) ( )
			説明 ( ) ( ) ( ) ( ) ( ) ( )
		terminating ( )
		監査起動ファイル ( )
		監査トレールの作成 ( ) ( ) ( ) ( ) ( ) ( )
		監査を使用可能にする ( ) ( )
		機能 ( ) ( )
		終了 ( )
		適切なディレクトリ ( ) ( )
		開かれた監査ファイルの順序 ( ) ( )

	監査デバイス ( )

	監査トークン ( ) ( )
		arbitrary トークン ( ) ( ) ( )
		arg トークン ( ) ( )
		attr トークン ( ) ( ) ( )
		exec_args トークン ( )
		exec_env トークン ( )
		exit トークン ( ) ( )
		file トークン ( ) ( )
		groups トークン ( ) ( ) ( ) ( )
		header トークン ( ) ( ) ( ) ( ) ( )
		in_addr トークン ( ) ( )
		ipc_perm トークン ( ) ( )
		ipc トークン ( ) ( ) ( ) ( )
		iport トークン ( ) ( )
		ip トークン ( ) ( )
		newgroups トークン ( )
		opaque トークン ( ) ( ) ( )
		path トークン ( ) ( )
		process トークン ( ) ( )
		return トークン ( ) ( ) ( )
		seq トークン ( ) ( )
		socket-inet トークン ( )
		socket トークン ( ) ( ) ( ) ( )
		subject トークン ( ) ( )
		text トークン ( ) ( )
		trailer トークン ( ) ( ) ( )
		types ( ) ( )
		監査レコード形式 ( ) ( )
		監査レコードの順序 ( )
		監査レコードフォーマット ( ) ( )
		説明 ( )
		テーブル ( )
		方針フラグ ( )

	監査トレール ( ) ( ) ( )
		イベントを含む ( )
		オーバーフローの防止 ( ) ( )
		作成 ( ) ( ) ( )
			audit_data ファイル ( )
			概要 ( )
			監査デーモンの役割 ( ) ( ) ( )
			監査ファイルのサイズの管理 ( )
			適切なディレクトリ ( )
		すべてのファイルをマージする ( ) ( )
		ディレクトリの位置 ( ) ( ) ( )
		分析 ( ) ( )
			auditreduce コマンド ( ) ( ) ( )
			praudit コマンド ( ) ( ) ( )
			監査機能 ( ) ( )
			監査レコード形式 ( ) ( )
			コスト ( )
			ツール ( ) ( )
		リアルタイムで監視する ( )

	監査トレールのオーバーフローを防ぐ ( ) ( )

	監査トレールの作成 ( ) ( )
		audit_data ファイル ( )
		概要 ( )
		監査デーモンの役割 ( ) ( )
		監査ファイルのサイズの管理 ( )
		適切なディレクトリ ( )

	監査の終了時に受け取る信号 ( )

	監査パーティション ( ) ( )

	監査ファイル
		監査ファイルを参照
		auditreduce コマンド ( ) ( )
		file トークン ( ) ( )
		nonactive files marked not_terminated ( )
		not_terminated なマークが付いたアクティブでないファイル ( )
		新しいファイルに切り替える ( )
		印刷 ( )
		概要 ( ) ( )
		許可 ( )
		組み合わせる ( ) ( ) ( )
		サイズの管理 ( )
		縮小 ( ) ( ) ( )
		使用されないファイルの not_terminated のマーク ( )
		全体を表示する ( )
		操作の順序 ( )
		タイムスタンプ ( )
		ディレクトリの位置 ( ) ( ) ( )
		必要な記憶装置容量の縮小 ( ) ( ) ( )
		ファイルシステムの最小空き領域 ( )
		ユーザ名 ( ) ( )
			使用 ( )
			タイムスタンプ ( )
			閉じられたファイル ( )
			フォーム ( ) ( )
			まだアクティブなファイル ( ) ( )
		ログイン/ログアウトメッセージを 1 つのファイルにコピーする ( ) ( )

	監査ファイルシステム ( )

	監査ファイル縮小 ( )
		auditreduce コマンド ( ) ( )
		必要な記憶装置容量 ( ) ( ) ( )

	監査ファイルのタイムスタンプ ( )

	監査ファイルを組み合わせる ( )
		auditreduce コマンド ( )

	監査フラグ ( ) ( )
		audit_control ファイル行 ( )
		audit_user ファイル ( ) ( )
		概要 ( )
		構文 ( ) ( )
		接頭辞 ( ) ( )
		定義 ( ) ( )
		プロセス事前選択マスク ( )
		マシンワイド ( ) ( )

	監査フラグ接頭辞 ( ) ( )

	監査方針 ( )
		auditconfig オプション ( )
		setting ( )

	監査レコード ( ) ( ) ( ) ( )
		カーネルレベルで生成される ( ) ( )
		概要 ( ) ( )
		監査ディレクトリが一杯になる ( )
		監査ファイル縮小 ( )
		形式または構造 ( ) ( ) ( ) ( )
		選択 ( )
		それ自身で意味のわかるレコード ( )
		ツール ( ) ( )
		表示 ( )
		ユーザーレベルで生成される ( )
		ユーザーレベルの生成 ( )
		ユーザが読める書式に変換 ( ) ( ) ( )
		ユーザが読める書式に変換する ( )

	監査レコードの選択 ( )

	監査レコードをユーザが読める形式に, 説明 ( )

	監査レコードをユーザが読める書式, 監査レコードを変換する ( )

	監査レコードをユーザが読める書式に変換 ( ) ( ) ( )

	監査ログファイル
		監査ファイルを参照

	監査ログを印刷する ( )

	管理監査 ( )


き

	記憶装置のオーバーフローを防ぐ ( ) ( )

	強制クリーンアップ ( )


く

	クライアント、BSM 使用可能にする ( )

	クラス
		auditconfig コマンドオプション ( )
		イベントのマッピング ( ) ( )
		概要 ( ) ( )
		監査のための選択 ( )
		定義の変更 ( )
		フラグと定義 ( )
		フラグと定義 ( )

	グラフィックテーブル
		デバイスの割り当てを参照

	クリーンスクリプト
		デバイスクリーンスクリプトを参照


こ

	構成
		auditconfig コマンド ( ) ( )
		概要 ( ) ( )
		監査トレールのオーバーフローの防止 ( ) ( )
		監査方針の設定 ( )
		計画 ( ) ( )

	項目サイズフィールド値 (arbitrary トークン) ( )

	効率 ( ) ( )

	コスト制御 ( ) ( )
		記憶装置 ( ) ( )
		処理時間 ( )
		分析 ( )

	コマンド ( )
		デバイスの割り当てユーティリティ ( ) ( )

	コマンドの -a オプション ( )

	コマンドの割り当て ( )

	コメント
		device_allocate ファイル ( )
		device_maps ファイル ( )


さ

	サーバ、クライアント上で BSM 使用可能にする ( )

	サイズ
		監査ファイル縮小 ( )
			auditreduce コマンド ( ) ( )
			必要な記憶装置容量 ( ) ( ) ( )
		監査ファイルの管理 ( )


し

	システムコール
		arg トークン ( ) ( )
		auditsvc fails ( )
		auditsvc 失敗 ( )
		close ( )
		event-to-システムコールへの変換テーブル ( ) ( )
		exec_args トークン ( )
		exec_env トークン ( )
		ioctl ( ) ( )
		return トークン ( ) ( ) ( )
		イベント番号 ( )

	事前選択マスク
		auditconfig コマンドオプション ( )
		記憶装置容量の縮小コスト ( ) ( )
		説明 ( )
		マシンワイド ( )

	失敗
		turning off 監査フラグ for ( )
		監査フラグ接頭辞 ( ) ( )
		監査フラグを切る ( )

	自動的に監査を使用可能にする ( )

	シャットダウン
		終了を参照

	終了
		audit daemon ( )
		BSM を使用不可にする ( )
		監査デーモンを終了させる ( )
		監査の終了時に受け取る信号 ( )

	出力形式フィールド値 (arbitrary トークン) ( )

	使用可能, 監査 ( )

	使用可能にする
		BSM ( ) ( )

	処理時間のコスト ( )


す

	スタート
		使用可能を参照


せ

	成功
		監査フラグ接頭辞 ( ) ( )

	セキュリティデバイスの使用にともなうリスク ( ) ( )

	セッションID ( )


そ

	ソフト制限
		minfree: 行の説明 ( )
		空き領域の決定 ( )


た

	ターミナル
		デバイスの割り当てを参照

	端末 ID ( )


つ

	通常のユーザの監査 ( )


て

	ディスクドライブ ( )

	ディスクフルマシン監査ディレクトリ ( )

	ディスクフルマシンの監査ディレクトリ ( )

	ディスク容量の要件 ( ) ( )

	ディスクレスクライアント、BSM 使用可能にする ( )

	ディレクトリ ( ) ( )
		audit_control ファイル定義 ( )
		audit ディレクトリ full ( ) ( )
		files サブディレクトリ ( )
		mounting audit ディレクトリ ( )
		監査ディレクトリがいっぱいになる ( )
		監査ディレクトリが一杯になる ( )
		監査ディレクトリの位置 ( ) ( ) ( )
		監査デーモンポインタ ( ) ( )
		監査パーティション ( ) ( )
		許可 ( )
		ディスクフルマシン ( ) ( )
		適切な監査デーモン ( )

	テープデバイス ( )

	テープドライブ
		テープドライブを参照
		st_clean スクリプト ( )
		使用にともなうリスク ( ) ( )
		デバイスクリーンスクリプト ( )

	テープドライブ用 st_clean スクリプト ( )

	デバイス
		デバイスの割り当てを参照
		管理 ( )
		追加 ( )
		ロックファイル ( ) ( )

	デバイスクリーンスクリプト
		CD-ROM ドライブ ( ) ( )
		新しいスクリプトの作成 ( )
		オーディオドライブ ( )
		オプション ( )
		説明 ( )
		テープドライブ ( ) ( )
		デバイスの追加 ( )
		フロッピーディスクドライブ ( ) ( )

	デバイスの使用にともなうリスク ( ) ( )

	デバイスの追加 ( )

	デバイスの割り当て
		デバイスの割り当てを参照
		allocatable デバイス ( )
		allocate コマンド
			オプション ( )
			使用 ( )
			割り当て機構の機能 ( ) ( )
		deallocate コマンド
			使用 ( )
			説明 ( ) ( )
			とデバイスクリーンスクリプト ( )
			割り当てエラー状態 ( ) ( )
		device_allocate ファイル ( ) ( )
		device_maps ファイル ( ) ( )
		list_devices コマンド ( )
		再度割り当てる ( )
		デバイスクリーンスクリプト ( ) ( )
			CD-ROM ドライブ ( ) ( )
			新しいスクリプトの作成 ( )
			オーディオドライブ ( )
			オプション ( )
			説明 ( )
			テープドライブ ( ) ( )
			デバイスの追加 ( )
			フロッピーディスクドライブ ( ) ( )
		デバイスの使用にともなうリスク ( ) ( )
		デバイスの追加 ( )
		デバイスの割り当て ( ) ( )
		デバイスの割り当ての使用 ( ) ( )
		デバイスを管理する ( )
		ユーティリティ ( ) ( )
		ロックファイルの設定 ( ) ( )
		割り当てエラー状態 ( ) ( )
		割り当て可能なデバイス ( ) ( )
		割り当て機構の構成要素 ( )

	デバイスを管理する ( )

	デバイスを再度割り当てる ( )

	デバッグシーケンス番号 ( ) ( )

	デフォルト
		audit policies ( )
		praudit 出力書式 ( ) ( )
			header トークン ( )
		監査起動ファイル ( )
		マシンワイド ( )


と

	トークン
		監査トークンを参照

	トレール
		監査トレールを参照


な

	名前
		デバイス名
			device_allocate ファイル ( )
			device_maps ファイル ( )


に

	二次監査ディレクトリ ( )

	日時 auditreduce コマンドオプション ( ) ( ) ( ) ( )


は

	パーティション、監査 ( ) ( )

	ハードディスク容量の要件 ( ) ( )

	番号、イベント ( )


ひ

	表記上の規則 ( )

	表示
		表示を参照
		監査レコード ( )
		監査ログ全体 ( )

	標準クリーンアップ ( )


ふ

	ファイル v ノードトークン ( )

	ファイルシステム
		監査ファイルを参照

	ファイル、ロック ( ) ( )

	フラグ ( ) ( )
		audit_controlファイル行 ( )
		audit_user ファイル ( ) ( )
		auditconfig コマンドオプション ( )
		概要 ( )
		構文 ( ) ( )
		接頭辞 ( ) ( )
		定義 ( ) ( )
		プロセス事前選択マスク ( )
		方針フラグ ( )
		マシンワイド ( ) ( )

	フラグ: 行 in audit_control ファイル, 説明 ( )

	プロセス監査特性 ( )
		監査 ID ( )
		監査セッションID ( )
		端末 ID ( )
		プロセス事前選択マスク ( ) ( ) ( )

	プロセスグループトークン
		groups トークン ( ) ( )

	プロセス事前選択マスク
		auditconfig コマンドオプション ( )
		記憶装置容量の縮小コスト ( ) ( )
		説明 ( )

	プロセスの監査特性 ( )

	フロッピーディスクドライブ
		デバイスクリーンスクリプト ( ) ( )

	分散システムの auditreduce コマンド使用 ( )

	分析 ( ) ( )
		auditreduce コマンド ( ) ( ) ( )
		praudit コマンド ( ) ( ) ( )
		監査機能 ( ) ( )
		監査レコード形式 ( ) ( )
		コスト ( )
		ツール ( ) ( )


ほ

	方針 ( )
		auditconfig オプション ( )
		setting ( )


ま

	マスク、プロセス事前選択
		記憶装置容量の縮小コスト ( ) ( )
		説明 ( )

	マスク、プロセス事前選択,, マシンワイド ( )

	マスク、プロセスの事前選択, auditconfig コマンドオプション ( )

	マッピング、クラス ( ) ( )


み

	短い praudit 出力書式 ( )
		header トークン ( )


も

	モデム
		デバイスの割り当てを参照


ゆ

	ユーザ ID (監査 ID) ( ) ( ) ( )

	ユーザーレベルイベント
		監査レコード ( ) ( )

	ユーザが読める監査レコー書式, 監査レコードを変換する ( )

	ユーザが読める監査レコード形式, 説明 ( )

	ユーザが読める監査レコード書式, 監査レコードを変換 ( )

	ユーザが読める書式 ( )

	ユーザが読める書式に変換 ( ) ( )
		監査レコードを変換する ( )

	ユーザ監査フィールド ( ) ( )

	ユーザ名
		IDs
			audit ( ) ( )
			auditconfig コマンドオプション ( )
			監査セッション ( ) ( )
			端末 ( )
		カーネルイベント ( )
		監査クラス ( ) ( )
		監査サーバのマウントポイントのパス名 ( )
		監査ファイル
			使用 ( )
			タイムスタンプ ( )
			閉じられたファイル ( )
			フォーム ( ) ( )
			まだアクティブなファイル ( ) ( )
		監査フラグ ( ) ( )
		ユーザレベルのイベント ( )

	ユーザレベルのイベント ( )
		auditconfig コマンドオプション ( )
		監査トークン ( )
		説明 ( )

	ユーティリティ
		デバイスの割り当て ( ) ( )


れ

	レコード
		監査レコードを参照


ろ

	ログイン/ログアウトメッセージ、1 つのファイルにコピーする ( )

	ログイン/ログアウトメッセージ、1 つのファイルに集計される ( )

	ログイン/ログアウトメッセージが 1 つのファイルに集計される ( )

	ログイン/ログアウトメッセージを 1 つのファイルにコピーする ( )

	ログファイル
		監査ファイルを参照

	ロックファイル
		設定 ( )
		割り当て機構の機能 ( ) ( )


わ

	割り当てエラー状態 ( ) ( )

Previous: 付録 B BSM リファレンス