ทีมใช้บัญชีบริการที่มีสิทธิ์ผู้ดูแลสูงสุดกับทุกงานอัตโนมัติ ควรปรับอย่างไร
กแยกบัญชีตามงาน ให้สิทธิ์ขั้นต่ำ หมุนข้อมูลรับรอง และเฝ้าระวังการใช้งาน
ขแชร์บัญชีให้ทุกทีมเพื่อดูแลร่วม
คปิด log เพื่อไม่ให้ข้อมูลรับรองรั่ว
งใช้บัญชีเดิมแต่ตั้งรหัสยาวขึ้น
เฉลยอธิบาย
บัญชีบริการควรถูกจำกัดความเสียหายและตรวจสอบได้ตามหน้าที่เฉพาะ สอดคล้อง ACM Code of Ethics และมาตรฐานความเสี่ยงที่เกี่ยวข้อง แหล่งทางการ: https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf ; https://www.acm.org/binaries/content/assets/about/acm-code-of-ethics-and-professional-conduct.pdf