Close Menu

Au cours d’un audit de sécurité d’une entreprise, l’auditeur signale que les nouveaux utilisateurs ont accès aux ressources réseau au-delà du rôle qui leur a été attribué. En outre, les utilisateurs mutés à d’autres postes conservent leurs autorisations précédentes. Quel est le principe de sécurité qui n’a pas été appliqué?

Aucun commentaire
Répertoire des items d’examen › Catégorie: Network Defense › Au cours d’un audit de sécurité d’une entreprise, l’auditeur signale que les nouveaux utilisateurs ont accès aux ressources réseau au-delà du rôle qui leur a été attribué. En outre, les utilisateurs mutés à d’autres postes conservent leurs autorisations précédentes. Quel est le principe de sécurité qui n’a pas été appliqué?

Au cours d'un audit de sécurité d'une entreprise, l'auditeur signale que les nouveaux utilisateurs ont accès aux ressources réseau au-delà du rôle qui leur a été attribué. En outre, les utilisateurs mutés à d'autres postes conservent leurs autorisations précédentes. Quel est le principe de sécurité qui n'a pas été appliqué?

  • moindre privilège
  • audit
  • mot de passe
  • politique de réseau

Explication: Les utilisateurs doivent avoir accès aux informations uniquement lorsque cela est nécessaire. Lorsqu'un utilisateur est muté à un autre poste, le même principe doit s'appliquer.

Plus de questions : 3.5.2 Module 3: Questionnaire sur le contrôle d’accès Réponses