Працівник не проходить автентифікацію, але має доступ до всіх ресурсів

Працівник використовує пароль і автоматично отримує права адміністратора

Працівник використовує спільний обліковий запис із необмеженим доступом

Працівник входить через MFA і отримує лише доступ до файлів свого відділу

Принцип найменших привілеїв

Принцип єдиного пароля

Принцип необмеженого доступу

Принцип повної відкритості

Яка практика найкраще зменшує ризик компрометації облікових записів у великій організації?

Надання всім працівникам адміністративних прав

Один спільний обліковий запис для відділу

MFA, найменші привілеї та регулярний перегляд прав

Створення резервної копії

Перевірка особи користувача

Надання користувачу всіх прав

Шифрування всіх даних

MAC

DAC

CAPTCHA

RBAC

Вони не потребують контролю доступу

Вони завжди використовують публічні мережі

Їхні паролі не можна змінювати

Вони мають розширені права в системі

Два одноразові коди з одного пристрою

Пароль і одноразовий код із застосунку

Два різні паролі

Логін і пароль

Автентифікація

Стиснення даних

Контроль авторизації

Резервне копіювання

Шифрування мережевого трафіку

Створення облікового запису

Визначення дозволених дій і ресурсів

Перевірка правильності пароля

Смарт-картка

Мобільний телефон

Відбиток пальця

Пароль