解説

最小権限の原則とは、ユーザーやシステムに対して、その業務やタスクを実行するために必要な最小限の権限のみを付与するという考え方です。これにより、誤操作やセキュリティ侵害による被害範囲を最小限に抑えることができます。 選択肢Aの職務の分離は、相互監視を促す体制です。 選択肢Cの多層防御は、複数の防御壁を設けることです。 選択肢Dの責任共有モデルは、AWSとユーザーの役割分担を指します。