다음 설명에 해당하는 용어 또는 개념은? 업무 수행에 필요한 최소한의 권한만 부여해 침해 사고의 영향을 줄이는 원칙이다.
정답 2번
최소 권한은 계정이나 프로그램이 맡은 작업에 필요한 권한만 가지게 하는 원칙이다. 조회만 필요한 계정에 삭제·관리 권한을 주지 않으면 해당 계정이 악용되어도 실행할 수 있는 작업이 제한된다. 직무 분리는 상충 업무를 나누고, 심층 방어는 통제를 겹치며, 기본 거부는 명시적으로 허용하지 않은 요청을 거부하는 정책이다.
콘텐츠 정보
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-04