Điều gì sau đây mô tả đúng nhất về ‘least privilege’ (đặc quyền tối thiểu) trong an ninh mạng?

Cung cấp cho tất cả người dùng quyền truy cập đầy đủ vào tất cả các tài nguyên.

Cung cấp cho người dùng quyền truy cập tối thiểu cần thiết để thực hiện công việc của họ.

Từ chối tất cả quyền truy cập cho tất cả người dùng.

Yêu cầu người dùng thay đổi mật khẩu hàng ngày.