เจ้าหน้าที่ความมั่นคงปลอดภัยสารสนเทศของหน่วยงานราชการต้องการออกแบบระบบการควบคุมการเข้าถึงระบบงาน โดยต้องให้พนักงานแต่ละคนสามารถเข้าถึงข้อมูลและระบบที่จำเป็นสำหรับการปฏิบัติงานเท่านั้น กรณีนี้เจ้าหน้าที่ควรปฏิบัติตามหลักการใด

เฉลยอธิบาย

หลักการ Least Privilege เป็นหลักการพื้นฐานในการจัดการสิทธิ์ การเข้าถึง โดยให้ผู้ใช้เข้าถึงเฉพาะทรัพยากรที่จำเป็นสำหรับการปฏิบัติงานและทบทวนเป็นระยะ ตัวเลือกอื่นเป็นแนวทางที่ไม่ปลอดภัยเพราะให้สิทธิ์มากเกินไปหรือไม่มีการควบคุม