4. [예시문제] 시스템 보안 원칙 중 하나인 최소 권한(Least Privilege) 원칙에 대한 설명으로 옳은 것은?

모든 사용자에게 시스템의 모든 자원에 대한 접근 권한을 부여하여 편리성을 높인다.
사용자 및 프로세스가 자신의 작업을 수행하는 데 필요한 최소한의 권한만을 부여해야 한다는 원칙이다.
시스템의 자원에 대한 접근은 완전히 차단해야 한다는 원칙이다.
시스템의 모든 로그를 기록하여 나중에 분석할 수 있도록 해야 한다는 원칙이다.

정답: 2번

최소 권한 원칙은 사용자나 프로세스가 자신의 작업을 수행하는 데 필요한 최소한의 권한만을 부여해야 한다는 보안 원칙입니다. 이는 잠재적인 공격의 피해를 최소화하고 시스템의 보안을 강화하는 데 기여합니다. 1번은 보안을 저해하며, 3번은 시스템 운영을 불가능하게 합니다. 4번은 로깅 원칙에 해당합니다.