質問: 最小特権ポリシーには、ユーザーの生産性を維持するための承認済みのビジネス・アプリケーションやプロセスを含めるべきですか?
回答: はい、そうです。最小特権ポリシーを遵守するには、アプリケーションを実行するためにユーザー権限を昇格させるべきではありません。これはハッカーに悪用する手段を与えてしまうからです。その代わり、必要なアプリケーションは直接昇格させる必要があります。