한 엔지니어가 다른 팀으로 이동했지만, 새 팀의 공유 폴더에 액세스할 수 없고 이전 팀의 공유 폴더에는 계속 액세스할 수 있습니다. 티켓을 오픈한 후, 엔지니어는 계정이 새 그룹으로 이동되지 않았다는 것을 알게 됩니다. 다음 액세스 제어 중 액세스 부족의 원인으로 가장 가능성이 높은 것은 무엇입니까?

이 시나리오에서 엔지니어는 새 팀의 공유 폴더에 액세스할 수 없고 이전 팀의 공유 폴더에는 계속 액세스할 수 있습니다. 이는 계정이 새 그룹으로 이동되지 않았기 때문입니다. 역할 기반 액세스 제어(RBAC)는 사용자에게 할당된 역할에 따라 액세스 권한을 부여합니다. 엔지니어의 계정이 새 팀의 역할 그룹에 할당되지 않았기 때문에 해당 팀의 공유 폴더에 액세스할 수 없는 것입니다. 이전 팀의 역할 그룹에서는 제거되지 않았으므로 이전 팀의 공유 폴더에는 계속 액세스할 수 있습니다. 임의적 액세스 제어(DAC)는 리소스 소유자가 액세스 권한을 부여하는 방식인데, 이 경우에는 그룹 이동 문제와 직접적인 관련이 없습니다. 시간 기반 액세스 제어는 특정 시간대에만 액세스를 허용하는 방식이므로 이 문제의 원인이 아닙니다. 최소 권한은 사용자에게 업무 수행에 필요한 최소한의 권한만 부여하는 보안 원칙이지만, 여기서는 권한이 아예 부여되지 않은 상황이므로 직접적인 원인은 아닙니다.