最小権限の原則 (Least Privilege)

### 概要 業務遂行に必要な「最小限のリソース」に対し、「最小限の権限」を、「最小限の期間」だけ付与する原則。 ### ログでの監視 この原則が守られているかを確認するためにログがあります。 - 一般ユーザーが `sudo` しようとしていないか？ - 業務時間外にアクセスしていないか？ - 許可されていないリソースへのアクセス拒否（AccessDenied）が多発していないか？ これらをログで監視することで、権限設定の不備や内部不正の兆候を検知します。