need-to-know（need-to-know）
その仕事に要る人にだけ、要る範囲の情報を渡すという原則。役職の高さでは決めない。
もう少し詳しい説明
need-to-know（ニード・ツー・ノウ）は、その仕事に要る人にだけ、要る範囲の情報を渡すという原則です。
直訳すると「知る必要」。知る必要がある人だけが知る、と読みます。
基準は「役職」ではなく「業務上の必要」
ここが取り違えやすいところです。
| 考え方 | 判断の基準 |
|---|---|
| × よくある誤解 | 役職が上の人ほど広く見られる |
| ○ need-to-know | その業務に要るかどうか |
役員であっても、個々の社員の健康診断の結果を見る必要がなければ、見られる状態にしません。肩書ではなく、仕事の中身で決めます。
似た原則との関係
一緒に出てくる語が3つあります。
| 語 | 何を絞るか |
|---|---|
| need-to-know | 知れる情報の範囲（どのデータを見られるか） |
| 最小権限の原則 | できる操作の範囲（読むだけか、書き換えられるか） |
| 職務分離 | 1人で完結させない（申請する人と承認する人を分ける） |
3つとも「渡しすぎない」という向きは同じです。何を絞るかが違います。
なぜ効くのか：被害の広がりを抑える
破られることを前提に考えると、この原則の意味がはっきりします。
1台の端末が乗っ取られたとき、その端末の持ち主が見られる範囲が、そのまま相手に渡ります。
| 渡し方 | 1台破られたときに出ていくもの |
|---|---|
| 全員が全部を見られる | 会社のほぼ全部 |
| need-to-knowで絞る | その人の担当ぶんだけ |
防ぐための原則ではなく、破られたときの被害を小さくするための原則です。多層防御でいえば、入られたあとの層にあたります。
運用でいちばん抜けるところ
与えるときは慎重でも、外すのは忘れられます。
- 異動したのに、前の部署の権限が残っている
- 退職したのに、アカウントが生きている
- 一時的に広げた権限が、そのままになっている
こうして積み重なった状態を権限の肥大化といいます。定期的に棚卸しするところまでが、この原則の運用です。
試験ではこう出る
科目A（旧・午前）では、原則の意味がそのまま問われます。役職で決める選択肢が誤りとして置かれます。
科目B・午後では、事例の中で不適切な権限を指摘する形が出ます。異動後に残っている権限、全社員が見られる共有フォルダ、委託先に渡しすぎた権限が題材になります。
外注や委託の場面でも出ます。渡す範囲を絞っておくと、サプライチェーン攻撃で委託先が破られたときの被害が小さくなります。
関連する用語
- ゼロトラスト
- そのつど確かめる考え方。渡す範囲を絞る点でつながる
- 内部統制
- 権限を分けて、1人で完結させない考え方と組になる
- サプライチェーン攻撃
- 委託先に渡す範囲を絞ると、破られたときの被害が小さくなる
- システム監査
- 誰に何の権限があるかを確かめる場面で出てくる
ミニクイズ
need-to-knowの原則に沿った権限の与え方として、適切なものはどれか。
正解は 1番：担当している業務に必要な範囲に限って、情報へのアクセスを許す
need-to-knowは、その仕事を進めるのに要る人へ、要る範囲だけを渡す原則です。基準になるのは業務上の必要であって、役職の高さではありません。役員だからという理由で全部を見られる状態は、この原則から外れます。全員に同じ範囲を開くのも、異動後に権限を残すのも、必要がなくなった人が触れられる状態を作ります。必要がなくなった時点で外すところまでが、この原則に含まれます。
この分野をまとめて解く → セキュリティのミニテスト（全47問）
最終更新：2026-11-09