Un initié malveillant de l'équipe marketing modifie des enregistrements et transfère des fonds de l'entreprise vers un compte personnel. Parmi les méthodes suivantes, laquelle serait la meilleure pour sécuriser les enregistrements de l'entreprise à l'avenir ?

Les restrictions de permissions sont la meilleure méthode pour empêcher un initié malveillant de modifier des enregistrements et de transférer des fonds. En limitant les droits d'accès aux seuls utilisateurs qui en ont absolument besoin pour leurs fonctions, on applique le principe du moindre privilège, réduisant ainsi la surface d'attaque interne. Le hachage est utilisé pour vérifier l'intégrité des données, pas pour contrôler l'accès ou la modification. La validation des entrées vise à prévenir les injections de code malveillant ou les erreurs de format, mais ne contrôle pas l'autorisation d'un utilisateur légitime. Une liste de contrôle d'accès (ACL) est un mécanisme qui définit des permissions, mais "restrictions de permissions" est un terme plus englobant qui décrit l'application de ces contrôles pour limiter l'accès.