オリジナル問題 LinuCレベル1試験 問題 問1
セキュリティ／セキュリティ管理業務の実施セキュリティ対策の基本原則の1つで、ユーザーやプロセスに対して、業務上必要な最小限の権限だけを与えるという考え方はどれか。
出典：オリジナル問題 LinuCレベル1試験 問題 問1
- A最小権限の原則
- B多層防御
- Cゼロトラスト
- D単一障害点の排除
正解：A
解説
最小権限の原則（Principle of Least Privilege）は、ユーザーやプロセスに対して、業務やタスクの遂行に必要な最小限の権限だけを付与すべきという、セキュリティ対策の基本原則の1つです。過剰な権限を与えないことで、アカウントの乗っ取りや誤操作が発生した際の被害範囲を最小限に抑えられます。
選択肢ごとの解説
- A正しい。最小権限の原則は、必要最小限の権限だけを与えるという考え方です。
- B誤り。多層防御は、複数の対策を重ねて備える考え方で、権限の最小化そのものを指す用語ではありません。
- C誤り。ゼロトラストは、社内外を問わずすべての通信・アクセスを信頼せず検証するという考え方で、権限の最小化そのものを指す用語ではありません。
- D誤り。単一障害点の排除は、可用性に関する設計原則で、権限管理の原則ではありません。