Un gerente de TI informa a todo el personal de la mesa de ayuda que solo el gerente de TI y el líder de la mesa de ayuda tendrán acceso a la consola de administración del software de la mesa de ayuda. ¿Cuál de las siguientes técnicas de seguridad está configurando el gerente de TI?

La técnica de seguridad que el gerente de TI está configurando es el privilegio mínimo. Esto significa que a los usuarios se les otorgan solo los permisos necesarios para realizar sus tareas laborales, y no más. Al limitar el acceso a la consola de administración solo al gerente de TI y al líder de la mesa de ayuda, se reduce la superficie de ataque y el riesgo de acceso no autorizado o configuraciones erróneas. El "hardening" (endurecimiento) es un proceso más amplio para asegurar un sistema, no solo el acceso. El "monitoreo de empleados" se refiere a la supervisión de las actividades de los empleados, no a la restricción de privilegios. La "aplicación de configuración" es el acto de implementar configuraciones específicas, pero el privilegio mínimo es el principio subyacente que guía esas configuraciones de acceso.