4.1.2 Access Control
Description
Verify that all user and data attributes and policy information used by access controls cannot be manipulated by end users unless specifically authorized.
ChatGPT
การตรวจสอบให้แน่ใจว่าไม่มีผู้ใช้งานหรือข้อมูลที่เกี่ยวข้องกับนโยบายการเข้าถึงที่สามารถถูกปรับเปลี่ยนโดยผู้ใช้งานปลายทาง เว้นแต่จะได้รับอนุญาตโดยเฉพาะ
Gemini
ตรวจสอบให้แน่ใจว่าคุณลักษณะของผู้ใช้และข้อมูลทั้งหมด รวมถึงข้อมูลนโยบายที่ใช้โดยการควบคุมการเข้าถึง ไม่สามารถถูกเปลี่ยนแปลงโดยผู้ใช้ปลายทางได้ เว้นแต่จะได้รับอนุญาตเป็นพิเศษ
สรุปตามความเข้าใจ
ตรวจสอบว่าผู้ใช้ปลายทางไม่สามารถแก้ไขคุณลักษณะผู้ใช้ ข้อมูล และนโยบายควบคุมการเข้าถึงได้ นอกจากจะได้รับอนุญาต