|
@@ -0,0 +1,25 @@
|
|
|
|
|
+# Вопросы и подробные ответы по теме
|
|
|
|
|
+
|
|
|
|
|
+**Какой процесс в системе безопасности отвечает за проверку подлинности заявленного идентификатора?**
|
|
|
|
|
+Аутентификация. Данный процесс позволяет системе убедиться в том, что субъект действительно является тем, за кого он себя выдает. Проверка осуществляется на основе паролей, токенов или биометрических данных.
|
|
|
|
|
+
|
|
|
|
|
+**Как называется процедура присвоения субъекту уникального имени или логина в системе?**
|
|
|
|
|
+Идентификация. Это первичный этап контроля доступа, в ходе которого пользователь или программа сообщает системе свой уникальный идентификатор. Без этого этапа система не сможет сопоставить действия конкретному лицу.
|
|
|
|
|
+
|
|
|
|
|
+**Что из перечисленного относится к фактору аутентификации, основанному на «владении»?**
|
|
|
|
|
+Аппаратный токен (смарт-карта, OTP-генератор). Фактор владения подразумевает наличие у пользователя уникального физического предмета или устройства, которое хранит секретные данные и подтверждает его личность при подключении.
|
|
|
|
|
+
|
|
|
|
|
+**Какая модель авторизации подразумевает назначение прав доступа на основе должностных обязанностей пользователя?**
|
|
|
|
|
+Ролевая модель (RBAC). В этой модели права не назначаются конкретному человеку напрямую, а привязываются к определенной роли (например, «Бухгалтер» или «Администратор»). Затем пользователи просто назначаются на эти роли, что сильно упрощает администрирование.
|
|
|
|
|
+
|
|
|
|
|
+**Что произойдет, если система разрешит доступ к файлам без этапа аутентификации?**
|
|
|
|
|
+Нарушится целостность и конфиденциальность системы. Если пропустить этап проверки подлинности, доступ к защищенным данным сможет получить любой человек, просто узнавший логин. Это делает систему полностью уязвимой для несанкционированного проникновения.
|
|
|
|
|
+
|
|
|
|
|
+**Какой процесс определяет, какие именно действия разрешено выполнять пользователю с объектом?**
|
|
|
|
|
+Авторизация. После успешного подтверждения личности система проверяет политики безопасности и выдает пользователю набор прав. Например, одному сотруднику разрешено только читать документ, а другому — редактировать и удалять его.
|
|
|
|
|
+
|
|
|
|
|
+**К какому фактору аутентификации относится сканирование отпечатка пальца?**
|
|
|
|
|
+Биометрия. Это наиболее надежный и удобный фактор, основанный на уникальных физиологических особенностях человека. Подделать биометрические данные (отпечаток или узор радужки) значительно сложнее, чем украсть пароль.
|
|
|
|
|
+
|
|
|
|
|
+**Можно ли предоставить права доступа (авторизовать) без успешного прохождения аутентификации?**
|
|
|
|
|
+Нет, так как это нарушит политику безопасности. Система не может доверять субъекту, личность которого не была подтверждена. Авторизация всегда должна строго следовать за успешной аутентификацией, иначе разграничение доступа теряет всякий смысл.
|
