마케팅 팀의 악의적인 내부자가 기록을 변경하고 회사 자금을 개인 계좌로 이체합니다. 향후 회사 기록을 보호하는 가장 좋은 방법은 다음 중 무엇입니까?

권한 제한은 사용자가 직무를 수행하는 데 필요한 최소한의 권한만 갖도록 하는 보안 원칙입니다. 악의적인 내부자가 기록을 변경하고 자금을 이체하는 것을 방지하기 위해, 마케팅 팀 직원이 재무 기록에 접근하거나 자금을 이체할 수 있는 권한을 제거해야 합니다. 해싱은 데이터 무결성을 보장하지만, 기록 변경이나 자금 이체를 직접적으로 막지는 못합니다. 입력 유효성 검사는 시스템에 들어오는 데이터의 정확성을 확인하지만, 이미 권한을 가진 내부자의 악의적인 행동을 막는 데는 한계가 있습니다. 액세스 제어 목록(ACL)은 특정 리소스에 대한 접근 권한을 정의하지만, 이는 권한 제한의 한 가지 구현 방법이며, 권한 제한 자체가 더 포괄적인 개념입니다.