最小特権の原則とは

「最小特権の原則(Least Privilege Principle)とは、情報セキュリティやインテリジェンスの規範の一つで、必要最小限の人々や時間だけに限定して特定の情報や権限を与えるべきだと主張する原則のことを指します。この原則に背いて不適切な権限を付与すると、システムの安全性が損なわれたり、情報が漏れる可能性があります。この理念は、情報の共有を必要とする者だけに限るというミリタリーや情報機関での”Need to Know”の原則ともイデオロギーが近いです。」

関連記事

  1. 株主優待とは

  2. バイアスとは

  3. DMとは

  4. 継続所有義務とは

  5. 無線タグとは

  6. VASとは

  7. LotL攻撃とは

  8. 流動・固定の分類基準とは

  9. BGAとは