ある企業のセキュリティアーキテクトが、クラウドとオンプレミスのハイブリッド環境におけるゼロトラスト設計を検討している。ゼロトラストの「最小特権アクセス（Use least privilege access）」の原則を最もよく実装しているシナリオはどれか。

正解: D

最小特権（Least Privilege）の原則は、ユーザーやシステムが職務遂行に必要な最小限のアクセス権のみを持ち、不要な権限は付与しないという考え方である。管理者権限を必要な時間だけ一時的に付与するJIT（Just-In-Time）アクセスもこの原則の実装例である。侵害が発生した場合の「爆発半径」を最小化する効果がある。選択肢Aの共通アカウントは個人の行動追跡ができず、アカウント侵害時の影響が全社に及ぶため最悪の設計である。選択肢Bの管理者アカウントの常時使用は、フィッシングや誤操作で管理者権限が悪用されるリスクを最大化するため最小特権の真逆である。選択肢Cは「許可してからログする」アプローチであり、アクセス制御を放棄している点で最小特権に反する。詳細ログは必要だが、アクセス権の制限を代替するものではない。