Um engenheiro de segurança em uma grande empresa precisa aprimorar o IAM para garantir que os funcionários só possam acessar os sistemas corporativos durante seus turnos. Qual dos seguintes controles de acesso o engenheiro de segurança deve implementar?

As restrições de horário são o controle de acesso mais apropriado porque limitam o acesso dos usuários a sistemas e recursos apenas a períodos específicos, como os turnos de trabalho. Isso garante que os funcionários não possam acessar os sistemas corporativos fora de seus horários designados. O controle baseado em função define permissões com base na função do usuário, mas não restringe o tempo de acesso. O privilégio mínimo garante que os usuários tenham apenas o acesso necessário para realizar suas tarefas, mas também não aborda restrições de tempo. A autenticação biométrica é um método de autenticação forte, mas não um controle de acesso que restrinja o acesso por tempo.