บัญชีผู้ดูแลระบบถูกใช้ทำงานประจำและเปิดอีเมลด้วย ความเสี่ยงควรลดอย่างไร

เฉลยอธิบาย

หลัก least privilege และการตรวจสอบตัวตนตามบริบทลดผลกระทบเมื่อบัญชีทั่วไปถูกยึด แหล่งทางการ: https://csrc.nist.gov/pubs/sp/800/207/final