Un responsable informatique informe l'ensemble du personnel du service d'assistance que seuls le responsable informatique et le chef d'équipe du service d'assistance auront accès à la console d'administration du logiciel de service d'assistance. Quelle technique de sécurité le responsable informatique est-il en train de mettre en place ?

Le principe du moindre privilège exige que les utilisateurs et les systèmes n'aient que les droits d'accès minimaux nécessaires pour accomplir leurs tâches. En limitant l'accès à la console d'administration au responsable informatique et au chef d'équipe, on s'assure que seuls ceux qui ont besoin de ces privilèges les possèdent, réduisant ainsi la surface d'attaque et le risque d'abus ou d'erreurs. Le durcissement (Hardening) est un processus plus large de sécurisation d'un système en réduisant ses vulnérabilités, ce qui inclut le moindre privilège mais ne se limite pas à cela. La surveillance des employés consiste à observer leurs activités, ce qui n'est pas le cas ici. L'application de la configuration est le processus de mise en œuvre et de maintien des paramètres de sécurité, mais le principe sous-jacent à cette décision spécifique est le moindre privilège.