Después de una auditoría de seguridad de una organización, se encontró que varias cuentas tenían acceso con privilegios a los sistemas y a los dispositivos. ¿Cuáles son las tres mejores prácticas de protección de cuentas con privilegios que deberían incluirse en el informe de auditoría? (Elija tres opciones).

3. Después de una auditoría de seguridad de una organización, se encontró que varias cuentas tenían acceso con privilegios a los sistemas y a los dispositivos. ¿Cuáles son las tres mejores prácticas de protección de cuentas con privilegios que deberían incluirse en el informe de auditoría? (Elija tres opciones).

• Nadie debe tener acceso con privilegios.
• Reduzca la cantidad de cuentas con privilegios.
• Proteja el almacenamiento de contraseña.
• Aplique el principio de menor privilegio.
• Solo el CIO debe tener acceso con privilegios.
• Solo los gerentes deben tener acceso con privilegios.

Explique: Refer to curriculum topic: 7.2.2
Las mejores prácticas implican otorgar al usuario solo lo necesario para realizar el trabajo. Cualquier privilegio adicional debería rastrearse y auditarse.
The correct answers are: Reduzca la cantidad de cuentas con privilegios., Proteja el almacenamiento de contraseña., Aplique el principio de menor privilegio.

Más preguntas: Capítulo 7: Protección del reino Evaluación