นโยบาย 'Least Privilege' หรือหลักการสิทธิ์น้อยที่สุดในความปลอดภัยคอมพิวเตอร์หมายความว่าอะไร
กผู้ใช้งานควรได้รับสิทธิ์การเข้าถึงระบบเฉพาะที่จำเป็นต่อการปฏิบัติงานของตนเท่านั้น
ขระบบควรกำหนดรหัสผ่านที่สั้นที่สุดเพื่อให้ผู้ใช้งานจดจำได้ง่ายและลดความผิดพลาด
คผู้ดูแลระบบควรมีสิทธิ์เข้าถึงข้อมูลทุกส่วนเพื่อความสะดวกในการบริหารจัดการระบบ
งการลดจำนวนผู้ใช้งานในระบบให้น้อยที่สุดเพื่อป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต
เฉลยอธิบาย
หลักการ Least Privilege คือการให้สิทธิ์ผู้ใช้งานหรือโปรแกรมเฉพาะเท่าที่จำเป็นในการปฏิบัติงานของตนเท่านั้น ไม่มากและไม่น้อยกว่านั้น เพื่อลดความเสี่ยงหากบัญชีถูกโจมตีหรือมีการใช้งานในทางที่ผิด โดยจำกัดขอบเขตความเสียหายที่อาจเกิดขึ้น