最小権限の原則とは？
最小権限の原則とは、利用者やプロセスへ、業務の遂行に必要な最小限の権限だけを、必要な期間に限って与える考え方。アカウントが乗っ取られたときに被害が広がる範囲を抑えられ、内部不正の機会そのものも減らせる。職務分掌と並ぶアクセス管理の基本原則である。
さいしょうけんげんのげんそく
最小権限の原則の意味
利用者やプロセスへ、業務の遂行に必要な最小限の権限だけを、必要な期間に限って与える考え方。アカウントが乗っ取られたときに被害が広がる範囲を抑えられ、内部不正の機会そのものも減らせる。職務分掌と並ぶアクセス管理の基本原則である。
最小権限の原則の具体例
運用担当者は普段は一般権限で作業し、管理者権限が要る作業のときだけ申請して一時的に昇格させる。サーバ上のアプリケーションも専用の低権限アカウントで動かし、管理者権限での常時稼働を避ける。
最小権限の原則は試験でどう引っ掛けられる？
権限を絞ること自体が目的ではなく、業務が回らない過度な制限は例外運用を生んで形骸化する。付与時の審査だけでなく、定期的な棚卸しで不要になった権限を剥奪する運用まで含む点が要点。
最小権限の原則と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。