Quel est le principe du modèle de contrôle d’accès de moindre privilège?

Quel est le principe du modèle de contrôle d'accès de moindre privilège?

• Les utilisateurs contrôlent l'accès aux données dont ils sont propriétaires.
• Les utilisateurs se voient attribuer le contrôle d'accès aux données le plus strict possible.
• Les utilisateurs se voient attribuer des droits suivant les besoins.
• L'accès des utilisateurs aux données repose sur des attributs d'objet.

Explication: Le principe du moindre privilège est un modèle de contrôle d'accès qui prévoit un accès aux données accordé de façon limitée et suivant les besoins.

Examen associé: 19.3.2 Module 19 – Questionnaire sur le contrôle d’accès Réponses

• À lire également
  • Quel type de pare-feu est une combinaison de différents types ?
  • Quelle action doit figurer dans un élément du plan qui fait partie d’un modèle de réponse aux incidents liés à la sécurité informatique (CSIRC) ?
  • Quel est le rôle d’un périphérique intermédiaire sur un réseau ?
  • J’ai piraté des distributeurs automatiques de billets sans l’autorisation du fabricant et découvert plusieurs vulnérabilités. J’ai ensuite contacté le fabricant du distributeur automatique de billets pour lui faire part de mes conclusions.
  • Parmi les éléments suivants, lesquels permettent d’exfiltrer des données dissimulées dans les messages de requête