Welke werkwijze volgt het principe van minimale rechten?

Antwoord: C. Gebruikers en programma's alleen de minimale rechten geven die voor hun werk nodig zijn, en het dagelijkse werk doen met een account zonder beheerdersrechten

Het principe van minimale rechten (least privilege) houdt in dat gebruikers, programma's en serviceaccounts alleen de minimale rechten krijgen die nodig zijn om hun taak te doen. Met beperkte rechten blijft de schade klein, ook als een account wordt overgenomen, er malware draait of iemand een fout maakt. Dagelijks e-mailen en surfen gebeurt bijvoorbeeld met een standaardaccount, en beheerdersrechten worden alleen gebruikt voor taken die ze vereisen. Voor informatie bestaat het verwante idee van need-to-know, waarbij alleen mensen die de informatie voor hun werk nodig hebben er toegang toe krijgen. Ook is het belangrijk rechten die na een overplaatsing of vertrek niet meer nodig zijn snel in te trekken.