Break3

Kompromi kredensial dapat terjadi jika:

• Password disimpan secara aman

• Password dibagikan secara publik

• Pengguna logout setelah selesai

• Menggunakan pengelola kata sandi terenkripsi

Apa tujuan utama dari Prinsip 4: Prevent Compromise of Credentials?

• Mengganti kredensial setiap hari

• Menghindari pelanggaran privasi

• Mencegah akses tidak sah ke sistem SWIFT

• Meningkatkan produktivitas

Apa arti "least privilege principle"?

• Semua orang diberi akses admin

• Hanya diberikan hak akses sesuai kebutuhan tugas

• Akses diberikan tanpa batas waktu

• Semua pengguna menggunakan satu akun

Mengapa penting memisahkan hak akses pengguna dan administrator?

• Agar proses lebih cepat

• Untuk kenyamanan pengguna

• Untuk membatasi kerusakan jika kredensial disalahgunakan

• Agar semua orang bisa mencoba jadi admin

Praktik yang sesuai Prinsip 5: Manage Identities and Segregate Privileges adalah:

• Satu akun digunakan untuk semua tugas

• Akun admin digunakan untuk browsing

• Akun admin dan user dipisah dengan kontrol yang ketat

• Tidak menggunakan akun admin sama sekali