最小権限の原則とは？さいしょうけんげんのげんそく
最小権限の原則とは、主体（利用者・プロセス・サービスアカウント）には、業務遂行に必要な最小限の権限だけを、必要な期間だけ与えるという原則。侵害されたときの被害範囲（ブラストラディウス）を限定する。
最終更新：2026-10-06
情報処理安全確保支援士を最短で暗記・合格する →具体例
Webアプリが接続するDBユーザに、必要なテーブルのSELECT／INSERTだけを許可し、DROPや他テーブルへのアクセス権を与えない。これによりSQLインジェクション成功時の被害を抑えられる。
試験での引っ掛け
職務分離と取り違えやすい。最小権限は1人が持つ権限の量を業務に必要な分だけに絞る考え方、職務分離は1人に相反する権限（申請と承認、開発と本番適用）を同時に持たせない考え方で、着眼点が違う。またNeed-to-know（知る必要のある者だけに情報を見せる）は情報側の原則で、こちらは操作権限側。
関連用語
出典・参考
公式シラバスの3情報及び情報システムの利用におけるセキュリティ対策の適用の推進又は支援に関すること ＞ 3-8アカウント管理及びアクセス管理に掲載されている用語です。
解説は資格暗記が独自に作成しています。過去問の出典は各問題に記載のとおりです。