Nederlands
Menu

Wat is Principe van minimale rechten (least privilege)?

Het idee om gebruikers, programma's en diensten alleen de minimale rechten te geven die nodig zijn om hun taak te doen. Het houdt de omvang van de schade klein, ook als een account wordt overgenomen, er malware draait of iemand een fout maakt.

Japanse benaming: 最小権限の原則

“Principe van minimale rechten (least privilege)” komt voor in 2 oefenvragen uit 2 onderwerpen, bijv. Basis van informatiebeveiliging, Basis van Linux en de opdrachtregel.

Vakgebied: Basis van informatiebeveiliging

Nu oefenen: vragen over Principe van minimale rechten (least privilege)

Welke werkwijze volgt het principe van minimale rechten?

  1. AIedereen beheerdersrechten geven om moeite te besparen
  2. BIedereen alle bestanden laten lezen en schrijven om de instelling van rechten te vereenvoudigen
  3. CGebruikers en programma's alleen de minimale rechten geven die voor hun werk nodig zijn, en het dagelijkse werk doen met een account zonder beheerdersrechten
Antwoord en toelichting tonen

Antwoord: C. Gebruikers en programma's alleen de minimale rechten geven die voor hun werk nodig zijn, en het dagelijkse werk doen met een account zonder beheerdersrechten

Het principe van minimale rechten (least privilege) houdt in dat gebruikers, programma's en serviceaccounts alleen de minimale rechten krijgen die nodig zijn om hun taak te doen. Met beperkte rechten blijft de schade klein, ook als een account wordt overgenomen, er malware draait of iemand een fout maakt. Dagelijks e-mailen en surfen gebeurt bijvoorbeeld met een standaardaccount, en beheerdersrechten worden alleen gebruikt voor taken die ze vereisen. Voor informatie bestaat het verwante idee van need-to-know, waarbij alleen mensen die de informatie voor hun werk nodig hebben er toegang toe krijgen. Ook is het belangrijk rechten die na een overplaatsing of vertrek niet meer nodig zijn snel in te trekken.

“Principe van minimale rechten (least privilege)” in de toelichting

Vragen met “Principe van minimale rechten (least privilege)” (2)

  1. Welke werkwijze volgt het principe van minimale rechten?
  2. Welke beschrijving van het commando sudo in Linux is juist?

Verwante termen

Superuser Bestandsrechten (permissies) Berichtauthenticatiecode (message authentication code) Cross-site scripting (XSS) Digitale handtekening Hashfunctie Multifactorauthenticatie (MFA) Phishing Publieke-sleutelcryptografie (asymmetrische cryptografie) Ransomware

Naar de woordenlijst