DS検定トップ
＞ 最小権限の原則とは？ゼロトラストとの関係を整理【DS検定リテラシー】
## まず結論
最小権限の原則（Least Privilege Principle）とは、
**業務に必要な最小限の権限だけを与えるというセキュリティの基本原則**です。
DS検定では、「過剰な権限を与えるリスク」を理解しているかが問われます。
## 直感的な説明
会社で例えると、
- 一般社員が「全社の給与データ」を編集できる
- アルバイトが「システム管理者権限」を持っている
これは明らかに危険です。
最小権限の原則は、
> 「できることを増やす」のではなく
> 「本当に必要なことだけ許可する」
という発想です。
## 定義・仕組み
最小権限の原則は、
- ユーザー
- アプリケーション
- サービスアカウント
などに対して、
> 必要最低限のアクセス権のみを付与する
という設計思想です。
### なぜ重要か？
権限が大きいほど、
- 情報漏えいリスクが増える
- 不正操作の被害が拡大する
- 内部不正が重大化する
つまり、**被害範囲を小さくするための考え方**です。
## どんな場面で使う？
### ビジネス環境
- クラウドのアクセス権設定
- データベースの閲覧・編集権限
- API利用制御
- AIモデル管理
データサイエンス業務では、
- 学習データ
- 個人情報
- 分析レポート
などを扱うため、権限設計は極めて重要です。
ゼロトラストの中核となる原則でもあります。
## よくある誤解・混同
### ① 管理しやすいから全員に管理者権限を与える
これは最小権限の原則に反します。
DS検定では、
「利便性のため広い権限を与えるのが合理的」といった選択肢は誤りです。
### ② MFAがあれば大丈夫
多要素認証は「本人確認の強化」。
最小権限は「許可範囲の制限」。
役割が違います。
### ③ ゼロトラスト＝最小権限
ゼロトラストは考え方全体。
最小権限はその具体的な実装原則の一つです。
## まとめ（試験直前用）
- 必要最小限の権限だけ与える
- 被害範囲を小さくするのが目的
- 利便性よりリスク管理を優先
- ゼロトラストの重要要素
迷ったら、
> 「この権限、本当に必要か？」
で判断してください。
## 対応スキル項目（AI利活用スキルシート）
- AI利活用基礎
- AIを活用するための技術理解
- ★ AIを活用したサービスの仕組みやリスクを理解している
- ★ データの取り扱いに関するセキュリティや倫理的配慮の重要性を理解している