다음의 일반적인 보안 원칙 중 보기에 알맞은 것은?사용자나 관리자에게 … | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지

작업 수행에 꼭 필요한 만큼만 권한을 주는 것은 최소 권한 원칙(Least Privilege)이다.
지문의 "필요한 권한을 최소화"는 권한 자체의 크기를 줄이라는 뜻으로, 계정이 탈취되거나 오용되더라도 피해 범위를 그 권한 안에 가둔다. 관리자 계정을 상시 쓰지 않고 필요한 순간에만 승격해 쓰는 운영이 대표적인 적용이다.
나머지 보기는 권한의 크기가 아니라 다른 축을 다룬다.
소프트웨어를 최신으로 유지하는 것은 알려진 취약점 제거, 시스템 작업 모니터링은 사후 탐지에 해당한다.
중요 서비스에 대한 액세스 제한은 접근 대상(서비스)을 줄이는 조치로, 이미 접근한 주체가 갖는 권한 수준을 줄이는 것과 층위가 다르다.