บัญชีผู้ใช้ (User Account) ควรมีการควบคุมการเข้าถึงอย่างไรในสภาพแวดล้อมองค์กร
กให้สิทธิ์ตามหน้าที่เท่านั้น โดยไม่มีการตรวจสอบรายการเข้าถึง
ขควรใช้หลักการ Least Privilege ให้สิทธิ์เฉพาะที่จำเป็นสำหรับงาน
คให้สิทธิ์แบบ Full Access ให้กับพนักงานทั้งหมด เพื่อเพิ่มความสะดวก
งไม่ต้องจัดการสิทธิ์ เนื่องจากทุกคนเชื่อถือได้
เฉลยอธิบาย
หลักการ Least Privilege เป็นหลักการความมั่นคงสำคัญ ที่ให้ผู้ใช้มีเฉพาะสิทธิ์ที่จำเป็นสำหรับการทำงาน เพื่อลดโอกาสการใช้สิทธิ์ในทางที่ผิด ตัวเลือก A เพิ่มความเสี่ยง ตัวเลือก C ขาดการตรวจสอบ ตัวเลือก D ละเลยความน่าจะเป็นของความผิดพลาด