(资料图片仅供参考)

1、 最小权限原则（最早由 Saltzer 和 Schroeder 提出），是指每个程序和系统用户都应该具有完成任务所必需的最小权限集合。

2、 它要求计算环境中的特定抽象层的每个模块只能访问当下所必需的信息或者资源。