꿈라CBT다음 중 접근통제의 원칙에 대한 설명으로 올바르지 않은 것은?
- 1시스템 주체에게 권한을 부여할 때에는 조직의 업무효율을 위해 업무에 필요한 범위보다 넉넉하게 권한을 부여하는 것이 원칙이다.
- 2경영자나 관리자 한 사람이 업무의 발생, 승인, 변경, 확인, 배포 등을 처음부터 끝까지 처리할 수 없도록 해야 한다.
- 3보안정책에 따른 접근 허용된 주체와 주체의 접근 가능한 접근통제 규칙을 설정하고, 접근규칙에 해당하지 않는 모든 접근에 대해서는 위반으로 간주한다.
- 4접근통제 규칙은 정기적으로 검토하여 퇴직, 전보 등으로 불필요해진 권한은 회수한다.