「最小権限の原則」の説明として正しいものはどれか。

ユーザーやプロセスには、その業務を遂行するために必要最小限のアクセス権限のみを与えるべきという原則である。