Sicherheit von Webanwendungen · Junior · Frage 4 von 75
Was bedeutet das Prinzip der geringsten Rechte (Least Privilege)?
- 1Rechte werden für die kürzestmögliche Zeit vergeben
- 2Nur die unerfahrensten Entwickler bekommen Zugang zur Produktion
- 3Jeder bekommt nur die Rechte, die er für seine Aufgabe braucht
Antwort zeigen
Richtige Antwort: Jeder bekommt nur die Rechte, die er für seine Aufgabe braucht
Erklärung
Wird ein Konto oder Schlüssel mit minimalen Rechten kompromittiert, bleibt der Schaden begrenzt. Ein Datenbanknutzer für einen reinen Lesebericht sollte zum Beispiel keine Tabellen löschen können.