Um auditor descobre uma aplicação numa organização que está a ser executada numa conta de serviço num servidor web. Esta conta de serviço possui direitos totais de administração do servidor web. Que princípio de segurança de informação é que a mesma viola?