用户账号的权限设置管理原则说法正确的是（）。