企源知识库

最小特权原则
【正确答案】：受保护的敏感信息只能在一定范围内共享，访问和使用信息的权限要始终遵循“必不可少”的原则。要限制无意的、不必要的或不适当使用的特权，任何主体只能获得必不可少的最小权限，确保因事故、错误、攻击等原因造成的损失最小。