最小権限の原則とは？

最小権限は、利用者・管理者・システムに必要最小限のアクセス権だけを与える原則である。 ▍なぜ正解 権限の範囲と期間を限定しているため、侵害又は誤操作の被害範囲を抑えられる。 ▍よくある間違い 管理者権限の広範な配布は、影響範囲を拡大する。 将来の可能性だけを理由に広く付与すると、不要権限が蓄積する。 監査にはログや記録を残し、利用権限そのものは停止する。 ▍試験の狙い アクセス権限、最小権限、利用者管理を扱う。