ผู้ดูแลระบบทบทวน change request กรณี 78 สำหรับเว็บบริการประชาชน ที่ศูนย์หลัก พบโปรไฟล์ latency สูง packet loss เป็นช่วง ประเด็น “สิทธิและ least privilege” ควรบันทึกข้อเสนอแนะใดในรายงาน
กใช้บัญชี administrator ร่วมกันทั้งทีม
ขปิดการเก็บ audit log ทั้งหมดเพื่อประหยัดพื้นที่จัดเก็บ โดยไม่ต้องตรวจสอบสิทธิหรือบันทึกการยกระดับสิทธิใดๆ
คให้บริการทุกตัวรันด้วยสิทธิสูงสุด
งลดสิทธิถาวร ใช้ role เฉพาะงานและตรวจ log พร้อมขั้นตอนยกระดับสิทธิ
เฉลยอธิบาย
บัญชีผู้ใช้ บริการ และผู้ดูแลควรได้สิทธิเท่าที่จำเป็น แยกหน้าที่ ใช้การยืนยันตัวตนที่เหมาะสม และบันทึกการใช้อำนาจ จึงเลือกข้อ D อ้างอิงมาตรฐานและเอกสารทางการปัจจุบัน ได้แก่ RFC Editor สำหรับ TCP/IP และ IPv6 NIST SP 800-207 เรื่อง Zero Trust เอกสาร Hyper-V/Windows Server รุ่นที่รองรับปัจจุบัน และคำอธิบาย virtual network, VLAN และ overlay