Что такое дискреционное управление доступом (DAC)? Это метод, позволяющий владельцам объектов устанавливать права доступа для других пользователей.
Что содержится в дескрипторе безопасности (SD)? SID владельца, SID первичной группы, DACL и SACL.
Для чего используется системный список контроля доступа (SACL)? Для аудита и контроля попыток доступа к объекту.
Какие права доступа определяются в DACL? Права доступа для пользователей и групп, включая разрешения и запреты.
Какой процесс проверки прав доступа в Windows? Маркер доступа проверяется через LSA и SRM, чтобы определить права доступа субъекта к объекту.