Pazarlama ekibinden kötü niyetli bir çalışan, kayıtları değiştirerek şirket fonlarını kişisel bir hesaba aktarır. Gelecekte şirket kayıtlarını güvence altına almanın en iyi yolu aşağıdaki yöntemlerden hangisi olacaktır?

Kötü niyetli bir çalışanın kayıtları değiştirerek şirket fonlarını kişisel bir hesaba aktarmasını önlemek için en etkili yöntem izin kısıtlamalarıdır. Bu, çalışanların yalnızca işlerini yapmak için ihtiyaç duydukları verilere erişebilmelerini ve bu veriler üzerinde değişiklik yapabilmelerini sağlar. Örneğin, pazarlama ekibindeki bir çalışanın finansal kayıtlara erişim veya bunları değiştirme yetkisi olmamalıdır. Diğer seçenekler bu senaryo için daha az etkilidir: Hashing, verilerin bütünlüğünü doğrulamak için kullanılır ancak yetkisiz değişiklikleri engellemez; yalnızca değişikliğin yapıldığını gösterir. Input validation (Girdi doğrulama), sistemlere yanlış veya kötü niyetli verilerin girilmesini önler, ancak mevcut verilere yetkisiz erişimi veya manipülasyonu doğrudan ele almaz. Access control list (Erişim kontrol listesi), izin kısıtlamalarının bir uygulama yöntemidir, ancak "izin kısıtlamaları" genel stratejiyi daha iyi ifade eder.