Een kwaadwillende insider van het marketingteam wijzigt records en maakt bedrijfsgelden over naar een persoonlijke rekening. Welke van de volgende methoden is de beste manier om bedrijfsrecords in de toekomst te beveiligen?

Permissiebeperkingen zijn de beste methode omdat ze de toegang tot en de bewerking van records beperken tot alleen geautoriseerd personeel op basis van het principe van minimale privileges. Dit voorkomt dat een kwaadwillende insider, zoals een marketingmedewerker, records kan wijzigen of overschrijvingen kan doen die buiten hun functie vallen. Hashing wordt gebruikt voor integriteitscontrole, niet voor toegangsbeheer. Inputvalidatie richt zich op het voorkomen van onjuiste of kwaadaardige invoer in systemen, maar niet op de toegang tot de records zelf. Een Access Control List (ACL) is een mechanisme om permissies te implementeren, maar "permissiebeperkingen" is een bredere en directere beschrijving van de preventieve maatregel.