Welche Praxis entspricht dem Prinzip der minimalen Rechte?

Antwort: C. Nutzern und Programmen nur die für ihre Arbeit mindestens nötigen Rechte geben und die tägliche Arbeit mit einem Konto ohne Administratorrechte erledigen

Das Prinzip der minimalen Rechte bedeutet, Nutzern, Programmen und Dienstkonten nur die Rechte zu geben, die sie für ihre Aufgabe mindestens brauchen. Mit eingeschränkten Rechten bleibt der Schaden auch dann klein, wenn ein Konto übernommen wird, Malware läuft oder jemand einen Fehler macht. Zum Beispiel werden E-Mail und Surfen im Alltag mit einem Standardkonto erledigt, und Administratorrechte werden nur für Aufgaben genutzt, die sie erfordern. Für Informationen gibt es den verwandten Gedanken Need-to-know, nach dem nur Personen, die Informationen für ihre Arbeit benötigen, darauf zugreifen können. Wichtig ist auch, nicht mehr benötigte Rechte bei Versetzung oder Ausscheiden umgehend zu entziehen.