|
|
@@ -1,25 +1,23 @@
|
|
|
-# Вопросы по теме
|
|
|
+Какой процесс в системе безопасности отвечает за проверку подлинности заявленного идентификатора?
|
|
|
+Аутентификация. Это процедура, которая позволяет системе убедиться в том, что субъект действительно является тем, за кого он себя выдает.
|
|
|
|
|
|
-**Какой процесс в системе безопасности отвечает за проверку подлинности заявленного идентификатора?**
|
|
|
-Аутентификация. Данный процесс позволяет системе убедиться в том, что субъект действительно является тем, за кого он себя выдает. Проверка осуществляется на основе паролей, токенов или биометрических данных.
|
|
|
+Как называется процедура присвоения субъекту уникального имени или логина в системе?
|
|
|
+Идентификация. Это первичный этап, в ходе которого пользователь или программа сообщает системе свой уникальный идентификатор для дальнейшего распознавания.
|
|
|
|
|
|
-**Как называется процедура присвоения субъекту уникального имени или логина в системе?**
|
|
|
-Идентификация. Это первичный этап контроля доступа, в ходе которого пользователь или программа сообщает системе свой уникальный идентификатор. Без этого этапа система не сможет сопоставить действия конкретному лицу.
|
|
|
+Что из перечисленного относится к фактору аутентификации, основанному на «владении»?
|
|
|
+Аппаратный токен. Фактор владения подразумевает наличие у пользователя уникального физического предмета, например, смарт-карты или OTP-генератора.
|
|
|
|
|
|
-**Что из перечисленного относится к фактору аутентификации, основанному на «владении»?**
|
|
|
-Аппаратный токен (смарт-карта, OTP-генератор). Фактор владения подразумевает наличие у пользователя уникального физического предмета или устройства, которое хранит секретные данные и подтверждает его личность при подключении.
|
|
|
+Какая модель авторизации подразумевает назначение прав доступа на основе должностных обязанностей пользователя?
|
|
|
+Ролевая модель (RBAC). В этой модели права привязываются к определенным ролям (например, «Бухгалтер» или «Администратор»), а пользователи просто назначаются на эти роли.
|
|
|
|
|
|
-**Какая модель авторизации подразумевает назначение прав доступа на основе должностных обязанностей пользователя?**
|
|
|
-Ролевая модель (RBAC). В этой модели права не назначаются конкретному человеку напрямую, а привязываются к определенной роли (например, «Бухгалтер» или «Администратор»). Затем пользователи просто назначаются на эти роли, что сильно упрощает администрирование.
|
|
|
+Что произойдет, если система разрешит доступ к файлам без этапа аутентификации?
|
|
|
+Нарушится целостность и конфиденциальность системы. Доступ к защищенным данным сможет получить любой человек, который просто знает логин.
|
|
|
|
|
|
-**Что произойдет, если система разрешит доступ к файлам без этапа аутентификации?**
|
|
|
-Нарушится целостность и конфиденциальность системы. Если пропустить этап проверки подлинности, доступ к защищенным данным сможет получить любой человек, просто узнавший логин. Это делает систему полностью уязвимой для несанкционированного проникновения.
|
|
|
+Какой процесс определяет, какие именно действия разрешено выполнять пользователю с объектом?
|
|
|
+Авторизация. После подтверждения личности система проверяет политики безопасности и выдает пользователю набор разрешенных действий (чтение, запись, удаление).
|
|
|
|
|
|
-**Какой процесс определяет, какие именно действия разрешено выполнять пользователю с объектом?**
|
|
|
-Авторизация. После успешного подтверждения личности система проверяет политики безопасности и выдает пользователю набор прав. Например, одному сотруднику разрешено только читать документ, а другому — редактировать и удалять его.
|
|
|
+К какому фактору аутентификации относится сканирование отпечатка пальца?
|
|
|
+Биометрия. Это фактор, основанный на уникальных физиологических особенностях человека, которые невозможно подделать или украсть, как пароль.
|
|
|
|
|
|
-**К какому фактору аутентификации относится сканирование отпечатка пальца?**
|
|
|
-Биометрия. Это наиболее надежный и удобный фактор, основанный на уникальных физиологических особенностях человека. Подделать биометрические данные (отпечаток или узор радужки) значительно сложнее, чем украсть пароль.
|
|
|
-
|
|
|
-**Можно ли предоставить права доступа (авторизовать) без успешного прохождения аутентификации?**
|
|
|
-Нет, так как это нарушит политику безопасности. Система не может доверять субъекту, личность которого не была подтверждена. Авторизация всегда должна строго следовать за успешной аутентификацией, иначе разграничение доступа теряет всякий смысл.
|
|
|
+Можно ли предоставить права доступа без успешного прохождения аутентификации?
|
|
|
+Нет, так как это нарушит политику безопасности. Система не может доверять субъекту, личность которого не была подтверждена, поэтому авторизация всегда следует после аутентификации.
|
