最小権限の原則とは？
最小権限の原則とは、利用者やプログラムには、職務を遂行するために必要な最小限の権限だけを与えるという考え方。権限は職務に紐づけて設計し、異動時には追加と同時に不要となった分を削除する。定期的な棚卸しによって、実態に合わない権限を戻していく。
さいしょうけんげんのげんそく
最小権限の原則の意味
利用者やプログラムには、職務を遂行するために必要な最小限の権限だけを与えるという考え方。権限は職務に紐づけて設計し、異動時には追加と同時に不要となった分を削除する。定期的な棚卸しによって、実態に合わない権限を戻していく。
最小権限の原則の具体例
保守要員には恒常的な更新権限を与えず、参照権限を既定として、更新が必要なときだけ期限付きで昇格させる。異動の多い組織では個人ごとに付与せず役割単位で管理し、棚卸しの手間そのものを減らす設計にする。
最小権限の原則は試験でどう引っ掛けられる？
異動のたびに権限を足して古い権限を消し忘れる「権限の積み上がり」が典型的な不備である。退職者IDの削除は当然として、長期間未使用のIDも攻撃の足がかりになるため停止の対象になる。
最小権限の原則と関連する用語
最終更新：2026-08-25／解説は資格暗記が独自に作成しています。 過去問の出典は各問題に記載のとおりです。