最小特権の原則は、ユーザーやプロセスに業務遂行に必要な最小限のアクセス権のみを付与する考え方です。これにより、不正アクセスや誤操作による被害を最小限に抑えられます。アクセス権限の定期的見直しが推奨されます。