Um funcionário mal-intencionado da equipe de marketing altera registros e transfere fundos da empresa para uma conta pessoal. Qual dos métodos a seguir seria a melhor maneira de proteger os registros da empresa no futuro?

Restrições de permissão são a melhor maneira de proteger registros contra funcionários mal-intencionados, pois limitam o que cada usuário pode fazer com os dados. Ao aplicar o princípio do privilégio mínimo, o funcionário de marketing só teria acesso e permissões para os dados e ações estritamente necessários para suas funções, impedindo-o de alterar registros financeiros ou transferir fundos. Hashing é usado para verificar a integridade dos dados, não para controlar o acesso ou modificação. Validação de entrada verifica se os dados inseridos estão em um formato correto e seguro, mas não impede um usuário autorizado de fazer alterações indevidas. Uma lista de controle de acesso (ACL) define permissões, mas "restrições de permissão" é um termo mais abrangente que engloba a implementação e a política por trás dessas ACLs para garantir o privilégio mínimo.