การใช้นโยบาย 'Least Privilege' ในการควบคุมการเข้าถึง (Access Control) หมายความว่าอะไร
กระบบปฏิบัติการจะสุ่มให้สิทธิ์เข้าถึงทรัพยากรกับผู้ใช้โดยไม่มีเกณฑ์ใดๆ
ขผู้ใช้ได้รับเฉพาะสิทธิ์ที่จำเป็นสำหรับการทำงานของตนเท่านั้น ไม่มากกว่านั้น
คผู้ใช้ทั้งหมดได้รับสิทธิ์เต็มในการเข้าถึงระบบและทรัพยากร
งผู้ใช้ที่มีสิทธิ์มากมายสามารถใช้สิทธิ์ทั้งหมดของตนโดยไม่มีข้อจำกัด
เฉลยอธิบาย
หลักการ Least Privilege (หรือ Principle of Least Privilege) เป็นแนวปฏิบัติความปลอดภัยในการเข้าถึงที่ให้สิทธิ์แก่ผู้ใช้เพียงเท่าที่จำเป็นสำหรับการทำงานของตน ลดความเสี่ยงจากการใช้สิทธิ์อย่างมากเกินไปและการละเมิดข้อมูล ตัวเลือก ก. ค. และ ง. อธิบายสถานการณ์ที่ตรงกันข้ามกับหลักการนี้