다음 보안 개념 중 인사 파일 공유에 대한 권한이 최소 권한 원칙을 따라야 하는 가장 좋은 이유는 무엇입니까?

인사 파일은 민감한 개인 정보를 포함하고 있어 인가되지 않은 접근으로부터 보호되어야 합니다. 최소 권한 원칙은 사용자에게 업무 수행에 필요한 최소한의 접근 권한만을 부여하여, 기밀 정보가 노출될 위험을 줄이는 데 직접적으로 기여합니다. 따라서 기밀성(Confidentiality)이 가장 적절한 보안 개념입니다. 무결성(Integrity)은 정보의 정확성과 완전성을 보장하는 것이며, 가용성(Availability)은 인가된 사용자가 필요할 때 정보에 접근할 수 있도록 하는 것입니다. 부인 방지(Non-repudiation)는 행위의 주체가 자신의 행위를 부인할 수 없도록 하는 것으로, 이들 모두 중요하지만 인사 파일 공유의 최소 권한 원칙과 가장 직접적으로 관련된 것은 기밀성입니다.