最小権限の原則
最小権限は、利用者・管理者・システムに必要最小限のアクセス権だけを与える原則である。
動画の視聴は会員向けです要点
- 権限は「必要な人に、必要な間だけ、必要な分」。
- アクセス権限、最小権限、利用者管理を扱う。
- 権限の範囲と期間を限定しているため、侵害又は誤操作の被害範囲を抑えられる。
- 将来の可能性だけを理由に広く付与すると、不要権限が蓄積する。
例題
例題1本試験の形
最小権限の原則に沿った権限付与として、最も適切なものはどれか。
答え業務に必要な期間・範囲に限定して権限を付与する。
考え方権限は「必要な人に、必要な間だけ、必要な分」。
よくある間違い
管理者権限の広範な配布は、影響範囲を拡大する。
この講で覚えること
権限は「必要な人に、必要な間だけ、必要な分」。・業務に必要な期間・範囲に限定して権限を付与する・アクセス権限、最小権限、利用者管理を扱う。
章立て
- 0:01この論点を学ぶ理由
- 0:32判断基準を整理する
- 1:07基本手順で考える
- 1:43本試験の形で確認する
- 2:27思い出して定着する
いまの出題範囲では問われない論点
- 発展論点
出題範囲の基準：情報セキュリティマネジメント・2026年度試験範囲 時点のシラバス。
登録は1分・クレジットカード不要。無料のまま練習・暗記カード・模試まで使えます。