청구서 생성 서비스 계정에 고객 테이블 조회 권한만 필요하다. 운영자가 관리자 권한 대신 해당 조회 권한만 부여했다. 적용한 보안 원칙은?

1. 1

   직무 분리 원칙

   오답 이유직무 분리는 한 사람이 승인과 집행을 모두 수행하지 못하게 역할을 나누는 원칙으로, 단일 계정의 권한 범위 축소와 다르다.
2. 2

   최소 권한 원칙

   정답 근거필요한 조회 권한만 부여하고 불필요한 관리자 권한을 제거했으므로 최소 권한 원칙이다.
3. 3

   심층 방어 원칙

   오답 이유심층 방어는 여러 독립 보안 통제를 겹쳐 단일 통제 실패를 보완하는 전략으로 지문의 핵심 조치가 아니다.
4. 4

   기본 거부 원칙

   오답 이유기본 거부는 명시적으로 허용되지 않은 접근을 거부하는 정책의 출발점이며, 필요한 권한만 산정해 부여했다는 원칙은 최소 권한이다.