Un ingeniero de seguridad de una gran empresa necesita mejorar IAM para garantizar que los empleados solo puedan acceder a los sistemas corporativos durante sus turnos. ¿Cuál de los siguientes controles de acceso debería implementar el ingeniero de seguridad?

Las restricciones de hora del día son el control de acceso más adecuado porque limitan el acceso de los usuarios a los sistemas durante períodos de tiempo específicos, lo que se alinea directamente con la necesidad de restringir el acceso a los turnos de trabajo. El control basado en roles define los permisos según la función del usuario, no el tiempo. El privilegio mínimo es un principio de seguridad que garantiza que los usuarios tengan solo los permisos necesarios, pero no aborda las limitaciones de tiempo. La autenticación biométrica verifica la identidad del usuario, pero no controla cuándo puede acceder.