ระบบควบคุมการเข้าถึง (Access Control) ที่ใช้หลักการ Least Privilege (สิทธิ์น้อยที่สุด) มีประโยชน์อย่างไรต่อการรักษาความมั่นคงปลอดภัย

เฉลยอธิบาย

Least Privilege เป็นหลักการความปลอดภัยที่สำคัญที่ต้องให้สิทธิ์แก่ผู้ใช้เพียงเท่าที่จำเป็นสำหรับการทำงาน (Principle of Least Privilege) ถ้าบัญชีนั้นถูกละเมิด ผู้โจมตีจะสามารถเข้าถึงเพียงข้อมูลที่จำเป็น ไม่ใช่ข้อมูลทั้งหมด ตัวเลือก B เป็นผลกระทบลบ ตัวเลือก C D เป็นประเภทการป้องกันต่างหาก ต้องประเมินตามสินทรัพย์ ภัยคุกคาม ช่องโหว่ ผลกระทบ และบริบท ไม่ใช้มาตรการเดียวครอบจักรวาล; ตรวจทานกับ NIST Cybersecurity Framework 2.0 (Govern, Identify, Protect, Detect, Respond, Recover) และแนวทาง/มาตรฐานของสำนักงานคณะกรรมการการรักษาความมั่นคงปลอดภัยไซเบอร์แห่งชาติ