HOME＞セコムトラストシステムズのよくわかる情報セキュリティ用語辞典／年表＞ さ ＞ 最小限の特権管理（Least Privilege administration）

あ い う え お か き く け こ さ し す せ そ た ち つ て と な に ぬ ね の は ひ ふ へ ほ ま み む め も や ゆ よ ら り る れ ろ わ A B C D E F G H I J K L M N O P Q R S T U V W X Y Z 0 1 2 3 4 5 6 7 8 9 情報セキュリティ年表 リンクについて

最小限の特権管理（Least Privilege administration） 最小限の特権管理（Least Privilege administration） とは、許可されたソフトウェアを実行するために必要最小限の特権だけを各ユーザに与えるセキュリティ管理のことです。 ユーザに特権をできるだけ持たせない方が、システムへの不正侵入やサービスの不正使用が起こりにくくなります。 ここで「最小限の特権」には、「許可される特権そのものを最小限にする」だけではなく、「特権の使用時間を最小限にする」「特権の有効期間を最小限にする」「特権を認めるプログラムモジュールを最小限にする」「利用できるファイルやデータを最小限にする」「特権を利用できる機器を最小限にする」「特権を利用する場所を最小限にする」など多様な意味があります。 なお、不正アクセス対策基準�X.1.(3)�Aにも「コンピュータを管理するために与えられた最上位の権限（以下「特権」とする。）によるコンピュータの利用は、必要最小限にすること。」と記述されています。 【関連用語】 特権の昇格 不正アクセス