アクセスまたはユーザデータを含むシステム上の任意のオブジェクトを変更すると、権限ルールを適用するシステムが提供するインターフェイスを使用する場合を除き、ユーザーを防止するコントロールのセット。