最小権限の原則とは？さいしょうけんげんのげんそく
最小権限の原則とは、利用者やプロセスへ、業務の遂行に必要な最小限の権限だけを、必要な期間に限って与える考え方。アカウントが乗っ取られたときに被害が広がる範囲を抑えられ、内部不正の機会そのものも減らせる。職務分掌と並ぶアクセス管理の基本原則である。
最終更新：2026-10-07
高度試験の午前Iを最短で暗記する →具体例
運用担当者は普段は一般権限で作業し、管理者権限が要る作業のときだけ申請して一時的に昇格させる。サーバ上のアプリケーションも専用の低権限アカウントで動かし、管理者権限での常時稼働を避ける。
試験での引っ掛け
権限を絞ること自体が目的ではなく、業務が回らない過度な制限は例外運用を生んで形骸化する。付与時の審査だけでなく、定期的な棚卸しで不要になった権限を剥奪する運用まで含む点が要点。
関連用語
出典・参考
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。