IT 관리자가 전체 헬프 데스크 직원에게 헬프 데스크 소프트웨어의 관리자 콘솔에 IT 관리자와 헬프 데스크 리더만 액세스할 수 있다고 알립니다. IT 관리자가 설정하고 있는 보안 기술은 다음 중 무엇입니까?

정답은 최소 권한(Least privilege)입니다. 최소 권한 원칙은 사용자나 시스템이 작업을 수행하는 데 필요한 최소한의 권한만 부여받아야 한다는 보안 개념입니다. 이 시나리오에서 IT 관리자는 헬프 데스크 소프트웨어의 관리자 콘솔에 IT 관리자와 헬프 데스크 리더에게만 접근 권한을 부여함으로써 이 원칙을 적용하고 있습니다. 이는 불필요한 접근을 제한하여 잠재적인 보안 위험을 줄입니다. 다른 옵션들은 다음과 같은 이유로 올바르지 않습니다. Hardening(강화): 시스템의 보안을 강화하는 광범위한 프로세스이지만, 특정 접근 제어 원칙을 직접적으로 설명하지는 않습니다. Employee monitoring(직원 모니터링): 직원의 활동을 감시하는 것이며, 접근 권한을 제한하는 것과는 다릅니다. Configuration enforcement(구성 적용): 시스템이 특정 보안 구성에 따라 작동하도록 강제하는 것이지만, 이는 최소 권한 원칙을 구현하는 한 가지 방법일 수 있지만, 직접적으로 해당 원칙을 지칭하는 것은 아닙니다.