เมื่อพนักงานใหม่เข้าร่วมองค์กร ควรดำเนินการด้านความมั่นคงปลอดภัยอย่างไรในการจัดการสิทธิ์การเข้าถึงระบบ

เฉลยอธิบาย

หลักการ Principle of Least Privilege กำหนดว่าควรให้สิทธิ์การเข้าถึงเฉพาะที่จำเป็นสำหรับการปฏิบัติหน้าที่เท่านั้น การให้สิทธิ์ทั้งหมดก่อนแล้วตัดออกภายหลังเสี่ยงต่อการลืมตัดสิทธิ์ที่ไม่จำเป็น การให้สิทธิ์เช่นเดียวกับพนักงานคนอื่นอาจให้สิทธิ์เกินความจำเป็น และการให้พนักงานตั้งค่าเองขาดการควบคุม