Een beveiligingsengineer bij een groot bedrijf moet IAM verbeteren om ervoor te zorgen dat werknemers alleen tijdens hun diensten toegang hebben tot bedrijfssystemen. Welke van de volgende toegangscontroles moet de beveiligingsengineer implementeren?

Tijdgebaseerde beperkingen zorgen ervoor dat werknemers alleen toegang hebben tot bedrijfssystemen gedurende specifieke, vooraf gedefinieerde tijdsperioden, zoals hun diensturen. Dit beantwoordt direct de vraag om toegang te beperken tot de werktijden. Op rollen gebaseerd toegangsbeheer (RBAC) definieert welke acties een gebruiker kan uitvoeren op basis van hun rol, maar regelt niet wanneer die toegang is toegestaan. Minimale privileges is een principe dat gebruikers alleen de minimale rechten geeft die nodig zijn om hun taak uit te voeren, maar dit regelt ook niet de tijd van toegang. Biometrische authenticatie verifieert de identiteit van een gebruiker, maar beperkt de toegang niet tot specifieke tijden.