アクセス管理

最小権限とは？

意味

利用者に必要以上の権限を与えると、誤操作や不正利用のリスクが高まる。そのため、業務に必要な最低限の権限だけを付与する。過剰な権限付与を防ぐ「必要最小限」の考え方が基本。

?情報セキュリティマネジメント試験での問われ方

業務遂行に必要な範囲のみにアクセス権を限定して付与する情報セキュリティの原則は？

答え：最小権限

「必要な鍵だけ渡す」イメージ。全部屋の鍵を持つ必要はなく、入る部屋の鍵だけ持てばよい。