Quelle pratique respecte le principe du moindre privilège ?

Réponse : C. N'accorder aux utilisateurs et aux programmes que les droits minimaux nécessaires à leur travail, et effectuer le travail courant avec un compte non administrateur

Le principe du moindre privilège consiste à n'accorder aux utilisateurs, aux programmes et aux comptes de service que les droits minimaux nécessaires à leur tâche. Avec des droits limités, on peut réduire l'étendue des dégâts même lorsqu'un compte est piraté, qu'un logiciel malveillant s'exécute ou que quelqu'un commet une erreur. Par exemple, la messagerie et la navigation web courantes se font avec un compte standard, et les droits d'administrateur ne servent que pour les tâches qui les exigent. Pour l'information, il existe l'idée apparentée du besoin d'en connaître (need-to-know), selon laquelle seules les personnes qui ont besoin d'une information pour leur travail peuvent y accéder. Il est aussi important de retirer rapidement les droits devenus inutiles après une mutation ou un départ.