最小権限の原則とは？
最小権限の原則とは、利用者やプログラムには、業務の遂行に必要な最小限の権限だけを、必要な期間だけ与えるという考え方。付与を絞ることで、誤操作や不正、アカウント乗っ取り時の被害範囲を小さくできる。知る必要のある者だけに情報を渡すという原則と組み合わせて運用される。
さいしょうけんげんのげんそく
最小権限の原則の意味
利用者やプログラムには、業務の遂行に必要な最小限の権限だけを、必要な期間だけ与えるという考え方。付与を絞ることで、誤操作や不正、アカウント乗っ取り時の被害範囲を小さくできる。知る必要のある者だけに情報を渡すという原則と組み合わせて運用される。
最小権限の原則の具体例
移行作業のために開発者へ本番データベースの参照権を与える際、対象を移行対象テーブルだけに限定し、有効期間を作業当日の9時から18時までとした。更新権は付与せず、更新が必要な処理は運用担当が実行する形に分けた。
最小権限の原則は試験でどう引っ掛けられる？
権限を一度絞れば済むと考える点。異動や役割変更で不要になった権限が残ると原則は崩れるため、定期的な棚卸しと失効の仕組みが伴って初めて成立する。付与時の審査だけでは不十分である。
最小権限の原則と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。