หลักการ Least Privilege ในการจัดการสิทธิ์การเข้าถึงหมายความว่าอย่างไร
กการให้สิทธิ์ผู้ดูแลระบบควรจำกัดเฉพาะผู้มีตำแหน่งสูงสุด
ขผู้ใช้ระดับต่ำสุดในองค์กรไม่ควรมีสิทธิ์เข้าถึงระบบใดๆ
คควรตรวจสอบสิทธิ์การเข้าถึงอย่างน้อยปีละหนึ่งครั้ง
งผู้ใช้ทุกคนควรมีสิทธิ์เข้าถึงข้อมูลน้อยที่สุดเท่าที่จำเป็นสำหรับการปฏิบัติงาน
เฉลยอธิบาย
หลักการ Least Privilege หมายถึงการให้สิทธิ์การเข้าถึงระบบและข้อมูลแก่ผู้ใช้เพียงเท่าที่จำเป็นต้องใช้สำหรับการปฏิบัติงานเท่านั้น เพื่อลดความเสี่ยงหากบัญชีถูกโจมตี