利用者アクセス権の管理（need-to-know の原則ほか）

ユーザーがシステムやデータに対して「何をできるか（閲覧・編集・削除など）」の権限を適切に割り当てることです。

■ 試験で押さえるポイント

• Need-to-Knowの原則（最小権限の原則）: 「業務を遂行する上で、その情報を 知る必要がある人にだけ、必要最小限の権限を与える 」というセキュリティの鉄則です。

• 全員に管理者権限を与えるような運用は重大なリスクとなります。