試題詳解

23. 「業務承辦人員，不能身兼業務稽核人員」為下列何者的說明？
(A) 職務區隔（Segregation of Duties）
(B) 最小權限原則（Principle of Least Privilege）
(C) 必要知道原則（Need-to-know Principle）
(D) 以角色為基礎的存取控制（Role-based access control, RBAC）