보안 정책
업데이트: 2007년 11월
보안 정책은 공용 언어 런타임에서 코드에서 수행할 수 있는 작업을 결정할 때 따르는 구성 가능한 규칙 집합으로서, 관리자에 의해 설정되고 런타임에서 적용됩니다. 런타임에서는 코드가 보안 정책에서 허용하는 리소스 및 코드만 각각 액세스하고 호출할 수 있습니다.
어셈블리를 로드하려고 시도할 때마다 런타임에서는 보안 정책을 사용하여 해당 어셈블리에 부여할 권한을 결정합니다. 어셈블리의 ID를 설명하는 증명 정보라고 하는 정보를 확인한 다음, 런타임에서는 보안 정책을 사용하여 코드의 신뢰 정도를 결정한 다음, 그에 따라 해당 어셈블리에 부여할 사용 권한을 결정합니다. 증명 정보에는 코드의 게시자, 해당 사이트 및 해당 영역뿐만 아니라 그 밖의 다른 사항도 포함될 수 있습니다. 또한, 보안 정책을 사용하여 응용 프로그램 도메인에 부여할 사용 권한도 결정할 수 있습니다.