В ходе аудита безопасности выяснилось, что в системе присутствует несколько учетных записей с привилегированным доступом к системам и устройствам. Какие три лучшие практики для защиты привилегированных учетных записей следует упомянуть в отчете о результатах аудита? (Выберите три варианта.)
- Количество учетных записей с привилегированным доступом должно быть минимальным.
- Необходимо обеспечить надежное хранение паролей.
- Необходимо применять принцип минимальных прав.
- Никто не должен иметь привилегированный доступ.
- Привилегированный доступ должен иметь только ИТ-директор.
- Привилегированный доступ должны иметь только руководители.
К сожалению, у нас пока нет статистики ответов на данный вопрос,
но мы работаем над этим.