ทีมต้องบันทึกวัตถุประสงค์ ข้อจำกัด แหล่งข้อมูล และผลการทดสอบก่อนใช้งาน จึงพิจารณาว่า สำนักงานต้องการเลือกวิธีการจัดการตัวควบคุมเข้าถึง (Access Control) สำหรับระบบสารสนเทศที่มีข้อมูลประชากรและข้อมูลบัญชีเงินได้ของประชาชน โดยต้องให้เจ้าหน้าที่ระดับต่างๆ สามารถเข้าถึงเฉพาะข้อมูลที่เกี่ยวข้องกับงานของตน ข้อใดต่อไปนี้อธิบายหลักการที่ถูกต้องที่สุด
กใช้การเข้ารหัสข้อมูลเท่านั้น โดยไม่ต้องจัดการสิทธิ์การเข้าถึง
ขให้เจ้าหน้าที่ทั้งหมดเข้าถึงข้อมูลได้เต็มที่ เพื่อความสะดวกในการทำงาน
คใช้หลักการ Principle of Least Privilege โดยให้เจ้าหน้าที่เข้าถึงเฉพาะข้อมูลและฟีเจอร์ที่จำเป็นต่องานของตน
งแบ่งข้อมูลออกเป็นเซกเมนต์ตามประเภทแต่ให้เข้าถึงได้โดยไม่จำกัด
เฉลยอธิบาย
Principle of Least Privilege เป็นหลักการแก่นกลางของความมั่นคงปลอดภัยสารสนเทศ ที่ให้สิทธิ์ขั้นต่ำที่จำเป็นเท่านั้นต่อผู้ใช้แต่ละคน เพื่อลดความเสี่ยงจากการเข้าถึงข้อมูลโดยไม่อนุญาตหรือข้อผิดพลาด