IT用語集 › セキュリティ › 最小権限の原則
各ユーザーやサービスには、仕事に必要な最小限のアクセス権だけを与えるというセキュリティ原則。
Webアプリが使うDBユーザーをスーパーユーザーにしてはいけないし、ログ用のサービスアカウントが設定を書き換えられてもいけない。何かが侵害されたときの被害範囲（ブラスト半径）を狭められる。