Client-Dateien dürfen nur von Mitarbeitern abgerufen werden, die die Informationen kennen müssen und bestimmte Rollen im Unternehmen innehaben. Welches der folgenden Konzepte beschreibt dieses Sicherheitskonzept am besten?

Vertraulichkeit (Confidentiality) ist das Konzept, das sicherstellt, dass Informationen nur autorisierten Personen zugänglich sind. Die Beschreibung, dass Client-Dateien nur von Mitarbeitern abgerufen werden dürfen, die die Informationen kennen müssen und bestimmte Rollen innehaben, ist eine direkte Anwendung des Prinzips der Vertraulichkeit. Dies wird oft durch Zugriffskontrollen und Berechtigungen umgesetzt. Integrität (Integrity) bezieht sich auf die Sicherstellung der Richtigkeit und Vollständigkeit von Daten und deren Schutz vor unbefugter Änderung. Verfügbarkeit (Availability) stellt sicher, dass autorisierte Benutzer bei Bedarf auf Systeme und Daten zugreifen können. Nichtabstreitbarkeit (Non-repudiation) verhindert, dass eine Partei eine Aktion oder Transaktion abstreitet. Diese Konzepte sind zwar wichtig für die Sicherheit, beschreiben aber nicht direkt den Schutz vor unbefugtem Zugriff auf Informationen basierend auf dem "Need-to-know"-Prinzip.