「Need-to-Know(知る必要性)」の原則と「最小特権(Least Privilege)」の原則の違いとして適切なものはどれか。

Need-to-Knowは「業務上そのデータを見る必要があるか」という情報の機密性に焦点を当て、最小特権は「作業に必要な最低限の権限(コマンド実行等)を与える」というより広い概念。