什麼是最小權限原則
只給予使用者、程式與服務完成其角色所需之最低限度權限的想法。即使發生帳號遭盜用、惡意軟體或操作失誤，也能縮小損害的範圍。
日文名稱: 最小権限の原則
「最小權限原則」出現在2領域的2道練習題中（資訊安全基礎, Linux與命令列基礎等）。
這個名詞所屬的領域: 資訊安全基礎
練習最小權限原則的題目
下列何者是符合最小權限原則的做法？
- A為了減少作業的工夫，給所有人管理員權限
- B為了簡化權限設定，讓所有人都能讀寫所有檔案
- C只給使用者與程式業務所需的最低限度權限，平時的作業以非管理員的帳號進行
查看答案與解析
正確答案：C. 只給使用者與程式業務所需的最低限度權限，平時的作業以非管理員的帳號進行
最小權限原則是只給使用者、程式與服務帳號完成其角色所需之最低限度權限的想法。限縮權限後，即使帳號遭盜用、惡意軟體執行或操作失誤，也能縮小損害的範圍。例如平時收發電子郵件與瀏覽網頁使用一般權限的帳號，只有在需要的作業時才使用管理員權限。對於資訊，也有「只讓需要知道的人知道（need-to-know）」的想法，只讓業務上需要的人存取。在調職或離職時立即撤銷不再需要的權限也很重要。
解析中的「最小權限原則」
最小權限原則是只給使用者、程式與服務帳號完成其角色所需之最低限度權限的想法。
下列何者是符合最小權限原則的做法？把權限限制在必要最小範圍的想法，是根據資訊安全的最小權限原則。
關於 Linux 的 sudo 指令，下列敘述何者正確？
出現「最小權限原則」的題目（2題）
相關名詞
檔案權限 超級使用者 公開金鑰加密 多因素驗證 社交工程 訊息鑑別碼 勒索軟體 跨網站指令碼（XSS） 零時差攻擊 對稱式加密