 ชี้แจงแนวคิดต่อไปนี้: 'หลักการสิทธิพิเศษน้อยที่สุด'
Principle of Least Privilege เป็นหลักการความปลอดภัยที่ระบุว่าผู้ใช้และกระบวนการควรได้รับสิทธิ์ระดับต่ำสุดที่จำเป็นในการปฏิบัติงานเท่านั้น และจะไม่ใช้เพื่อทำหน้าที่อื่นใด ซึ่งหมายความว่าผู้ใช้ไม่ควรได้รับสิทธิ์พิเศษหรือการเข้าถึงทรัพยากรมากเกินความจำเป็นสำหรับงานของพวกเขา เนื่องจากสิทธิ์พิเศษเหล่านี้อาจสร้างความเสี่ยงในการเข้าถึงระบบโดยไม่ได้รับอนุญาตหรือถูกนำไปใช้ในทางอื่น ดังนั้น หลักการของสิทธิพิเศษน้อยที่สุดจึงเป็นวิธีการลดโอกาสที่ผู้ใช้หรือกระบวนการที่ประสงค์ร้ายจะสามารถเข้าถึงข้อมูลที่ถูกจำกัดหรือละเอียดอ่อนให้เหลือน้อยที่สุด