試題詳解

124. 您是資訊業務承辦人員，當您有特殊業務需求進行存取敏感性資料 時，需要獲得存取許可，即使您有資料存取權限，還需要提出資料存 取的理由。上述說明主要為？
(A) 職務區隔（Segregation of Duties）
(B) 最小權限原則（Principle of Least Privilege）
(C) 必要知道原則（Need-to-know Principle）
(D) 以角色為基礎的存取控制（Role-based Access Control, RBAC）