「最小特権の原則(Principle of Least Privilege)」の説明として正しいものはどれか。

必要以上の権限付与は内部不正や誤操作のリスクを高めるため、必要最小限に留めるのがセキュリティの鉄則である。