参考答案: B

详细解析:

本题考查数据安全的概念。
数据安全必须反映两个基本原则：
最低特权。用户只能获得执行任务所必需的信息，即只知道他“应该知道的”。
最少透露。用户在访问敏感信息后，即有责任保护这些信息，不向无关人员透漏。
题中描述是最低特权的阐述。
CD是干扰项。