VOPROSI_I_OTVETI_П2.5.300_Разграничение_доступа.md 1.1 KB

Что такое дискреционное управление доступом (DAC)? Это метод, позволяющий владельцам объектов устанавливать права доступа для других пользователей.

Что содержится в дескрипторе безопасности (SD)? SID владельца, SID первичной группы, DACL и SACL.

Для чего используется системный список контроля доступа (SACL)? Для аудита и контроля попыток доступа к объекту.

Какие права доступа определяются в DACL? Права доступа для пользователей и групп, включая разрешения и запреты.

Какой процесс проверки прав доступа в Windows? Маркер доступа проверяется через LSA и SRM, чтобы определить права доступа субъекта к объекту.