กรณีวิเคราะหౌระบบสารสนเทศ e940a7b76e9cb423e5089d46145c0f5eaa7433fee33f35005d08070a660c42f5: เมื่อต้องควบคุมข้อมูล ควรจัดการความเสี่ยง ความปลอดภัย และผลกระทบของ ระบบควบคุมการเข้าถึง (Access Control) ในระบบสารสนเทศควรนำหลักการใดมาใช้เป็นพื้นฐาน?
กหลักการสิทธิขั้นต่ำ (Principle of Least Privilege) ที่ให้สิทธิ์แก่ผู้ใช้เท่าที่จำเป็นสำหรับหน้าที่ของเขาเท่านั้น
ขไม่มีการควบคุมการเข้าถึงเพื่อให้เกิดความยืดหยุ่นในการทำงาน
คให้สิทธิ์ทั้งหมดแก่พนักงานใหม่เพื่อให้สามารถเรียนรู้ได้อย่างรวดเร็ว
งให้สิทธิ์แต่ละคนเท่าที่เขาขอเพื่อลดข้อสงสัย
เฉลยอธิบาย
หลักการสิทธิขั้นต่ำ (Principle of Least Privilege) เป็นหลักการสำคัญในการควบคุมการเข้าถึง ที่บัญญัติว่าผู้ใช้แต่ละคนควรได้รับเฉพาะสิทธิ์ที่จำเป็นสำหรับการทำหน้าที่ของเขา เพื่อลดความเสี่ยงจากการปล่อยตัวเข้าถึงข้อมูลที่ไม่จำเป็น ตัวเลือก B C D ขัดต่อหลักการนี้ และเพิ่มความเสี่ยงด้านความปลอดภัย