前回の記事 1. 事故の多くは「権限」から起きる 情報漏えい、データ改ざん、不正持ち出し。 その多くは、 本来不要な権限を持っていた ことが原因です。 アクセス制御は、技術の話ではなく“統制”の話。 試験でも重要論点です。 2. アクセス制御とは何か？ アクセス制御とは、 「誰が」「何に」「どこまで」操作できるかを管理する仕組み。 ポイントは3つ。 ✔ 主体（誰が）✔ 客体（何に）✔ 権限（何ができるか） この構造で理解します。 3. 最小権限の原則（Least Privilege） 最小権限の原則とは、 ...
