試題詳解

34. 關於最小權限原則（Principle of Least Privilege, PoLP），下列敘述何者 「不」正確？
(A) 最小權限原則指的是使用者的權限，不包含系統程序的權限
(B) 最小權限原則的核心是僅提供執行任務所需的最小權限
(C) 最小權限原則可以避免被濫用或是盜用時造成的破壞
(D) 最小權限原則為現行資安權限設定常用的準則之一