Düzenlenmiş bir ortamda BigQuery'de en az ayrıcalık ilkesini uygulamanız gerekmektedir. Aşağıdaki yaklaşımlardan hangisi bu hedefe ulaşmanıza yardımcı olur?

En az ayrıcalık ilkesini uygulamak için, kullanıcılara yalnızca görevlerini yerine getirmeleri için kesinlikle gerekli olan izinleri vermelisiniz. "Tablolara erişimi role göre kısıtlayın" doğru bir yaklaşımdır çünkü bu, kullanıcılara belirli veri kaynaklarına yalnızca ihtiyaç duydukları erişim düzeyini (örneğin, okuma, yazma) atamanıza olanak tanır. "BigQuery API erişimini onaylanmış kullanıcılarla kısıtlayın" da doğrudur. Bu, BigQuery'ye programatik erişimi yalnızca yetkili uygulamalar veya hizmet hesaplarıyla sınırlayarak yetkisiz erişim riskini azaltır. "Verileri birden çok tablo veya veritabanı arasında ayırın" da doğrudur. Bu, hassas verileri diğerlerinden izole ederek, bir veri ihlali durumunda maruz kalma alanını küçültür ve farklı veri türleri için farklı erişim kontrolleri uygulamanıza olanak tanır. "Belirli tablolara yazma işlemlerini devre dışı bırakın" her zaman en az ayrıcalık ilkesini uygulamaz; sadece yazma erişimini kısıtlar, ancak okuma veya diğer eylemler için hala geniş izinler olabilir. "Verilerin her zaman şifrelenmiş olduğundan emin olun" iyi bir güvenlik uygulamasıdır ancak doğrudan en az ayrıcalık ilkesiyle ilgili değildir. "Politika ihlallerini belirlemek için Google Stackdriver Audit Logging'i kullanın" bir izleme mekanizmasıdır, bir uygulama yöntemi değildir.