最小権限の原則とは？さいしょうけんげんのげんそく
最小権限の原則とは、従業員やシステムに対して、その業務を遂行するために必要最小限の権限だけを付与するという考え方。必要以上の権限を与えないことで、アカウントが乗っ取られたり、内部の人間が不正を行ったりした場合の被害範囲を最小限に抑えることができる。人事異動や退職の際に権限を見直す「権限の棚卸し」も、この原則を維持するために欠かせない運用である。
最終更新：2026-10-10
ITパスポートを最短で暗記・合格する →具体例
営業担当者には自部門の顧客情報のみ閲覧できる権限を与え、他部門の人事データや経理データへのアクセス権は付与しない。
試験での引っ掛け
業務の利便性を優先して広い権限を一律に付与してしまう運用は、この原則に反する典型的な誤りとして問われやすい。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。