บัญชีบริการมีสิทธิผู้ดูแลโดเมนทั้งที่อ่านไฟล์อย่างเดียว ควรทำอย่างไร
กลดสิทธิเท่าที่จำเป็น แยกบัญชี/ความลับ และเฝ้าระวังการใช้
ขคงไว้เผื่ออนาคต และใช้เป็นเกณฑ์เดียวสำหรับการดำเนินงานของหน่วยงานทั้งหมด
คเพิ่มสิทธิสำรอง โดยไม่ต้องพิจารณานโยบาย บทบาท หรือความเสี่ยงด้านข้อมูลเพิ่มเติม
งใช้ร่วมกับพนักงาน โดยถือว่าเป็นแนวทางหลักที่หน่วยงานควรใช้ในทุกกรณี
เฉลยอธิบาย
least privilege ลดขอบเขตความเสียหายเมื่อบัญชีบริการถูกยึด