Descifrando el Principio del Mínimo Privilegio: ¿Cuál es la Respuesta Correcta?

Pregunta

¿Qué describe mejor el "Principio del Mínimo Privilegio"? Elija la respuesta correcta de las opciones que se dan a continuación.

Respuestas

R. Todos los usuarios deben tener los mismos permisos básicos otorgados para usar los servicios básicos de AWS.

B. Los usuarios deben tener permiso para acceder solo a los recursos que necesitan para realizar su trabajo asignado.

C. Los usuarios deben enviar todas las solicitudes de acceso por escrito para que haya un registro en papel de quién necesita acceso a los diferentes recursos de AWS.

D. Los usuarios siempre deben tener un poco más de permiso de lo que necesitan.

Respuesta Correcta

A.BCD

Respuesta - B.

El principio significa otorgar a una cuenta de usuario solo aquellos privilegios que son esenciales para realizar la función prevista.

Por ejemplo, una cuenta de usuario con el único propósito de crear copias de seguridad no necesita instalar el software.

Por lo tanto, solo tiene derechos para ejecutar copias de seguridad y aplicaciones relacionadas con copias de seguridad.

Para obtener más información sobre el principio de privilegio mínimo, consulte el siguiente enlace:

https://en.wikipedia.org/wiki/Principle_of_least_privilege

Las opciones A, C y D son incorrectas.

Estas acciones no se apegarían al Principio de Mínimo Privilegio.