다음 문장에서 설명하는 원칙은?모든 사용자는 현재 작업을 완료하는데 필… | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지

작업 수행에 꼭 필요한 권한만 부여하고 그 이상은 주지 않는다는 설명이므로 최소 권한(Least Privilege) 원칙이다.
관리자 계정으로 상시 로그온하지 않고 평소에는 일반 계정을 쓰다가 필요할 때만 권한을 상승시키는 운영, 서비스 계정에 해당 서비스용 권한만 부여하는 설정이 대표적인 적용 사례다. 권한이 과도하면 계정 하나가 탈취됐을 때 피해 범위가 그대로 확대된다.
알아야 할 필요(Need to Know)가 열람 가능한 정보의 범위를 제한하는 개념이라면, 이 원칙은 수행 가능한 행위의 범위를 제한한다는 점에서 서로 짝을 이룬다.