Bir kullanıcının atanmış bir iş rolünü etkili bir şekilde yerine getirmek için ihtiyaç duyduğu izinlere sahip olduğundan emin olmak için aşağıdakilerden hangisi kullanılmalıdır?

Doğru cevap, "En az ayrıcalık ilkesini uygulamak"tır. Bu ilke, bir kullanıcının veya sistemin görevini yerine getirmek için yalnızca kesinlikle gerekli olan minimum izinlere sahip olması gerektiğini belirtir. Bu, yetkisiz erişim veya yetki kötüye kullanımından kaynaklanan potansiyel hasarı sınırlar. Varsayılan parolaları değiştirmek önemli bir güvenlik uygulamasıdır ancak doğrudan kullanıcının iş rolü için gerekli izinlerle ilgili değildir. Temel konfigürasyonları zorunlu kılmak, sistemlerin güvenli bir şekilde yapılandırılmasını sağlar ancak yine de kullanıcının ayrıcalıklarını doğrudan yönetmez. Ağ segmentasyonu, ağ trafiğini izole ederek güvenliği artırır ancak kullanıcının bireysel izinleriyle doğrudan ilgili değildir.