Dans un environnement réglementé, vous devez appliquer le principe du moindre privilège dans BigQuery. Quelles sont les trois approches qui permettent d'y parvenir ?

Le principe du moindre privilège signifie accorder uniquement les autorisations nécessaires pour accomplir une tâche. 1. Restreindre l'accès aux tables par rôle (Correct) : En utilisant des rôles IAM (Identity and Access Management) de BigQuery, vous pouvez définir des autorisations granulaires au niveau de la table, garantissant que les utilisateurs n'ont accès qu'aux données pertinentes pour leur fonction. 2. Restreindre l'accès à l'API BigQuery aux utilisateurs approuvés (Correct) : Contrôler qui peut interagir avec l'API BigQuery empêche les accès non autorisés aux données et aux fonctionnalités de BigQuery, renforçant ainsi la sécurité globale. 3. Ségréger les données sur plusieurs tables ou bases de données (Correct) : La séparation des données sensibles des données non sensibles permet d'appliquer des contrôles d'accès différents à chaque ensemble, limitant l'exposition des informations critiques. Désactiver les écritures sur certaines tables est une mesure de sécurité, mais ne met pas en œuvre le principe du moindre privilège pour l'accès en lecture. S'assurer que les données sont chiffrées en permanence est une bonne pratique de sécurité des données, mais ne gère pas directement les privilèges d'accès. Utiliser Stackdriver Audit Logging est un outil de surveillance, pas une méthode d'application du moindre privilège.