최소 권한의 원칙에 따른 운영으로 올바른 것은?

정답: C. 이용자나 프로그램에는 업무에 필요한 최소한의 권한만 주고, 평소 작업은 관리자가 아닌 계정으로 한다

최소 권한의 원칙은 이용자, 프로그램, 서비스의 계정에 역할을 수행하는 데 필요한 최소한의 권한만 준다는 생각입니다. 권한을 좁혀 두면 계정이 탈취되거나, 악성코드가 동작하거나, 조작을 잘못했을 때에도 피해가 미치는 범위를 작게 할 수 있습니다. 예를 들어 평소의 메일이나 웹 열람은 일반 권한의 계정으로 하고, 관리자 권한은 필요한 작업을 할 때만 사용합니다. 정보에 대해서도 업무상 알 필요가 있는 사람만 접근할 수 있게 하는 '알 필요가 있는 사람에게만 알린다(Need to Know)'는 생각이 있습니다. 이동이나 퇴직 시에 불필요해진 권한을 즉시 취소하는 것도 중요합니다.