Merge branch 'master' of http://213.155.192.79:3001/ypv/EASvZI

Лекции/1.5.100_Идентификация_авторизация_аутентификация/1.5.100 Идентификация_ авторизация_и_аутентификация_субъектов_доступа_и_бъектов_доступа.md

@@ -0,0 +1,23 @@
+# Идентификация, авторизация и аутентификация субъектов доступа и объектов доступа
+Современные информационные системы ежедневно обрабатывают огромные объемы данных, обеспечивая доступ к различным ресурсам миллионам пользователей. Однако обеспечение безопасности этих ресурсов является одной из ключевых задач. Для предотвращения несанкционированного доступа используются три важных процесса: идентификация, аутентификация и авторизация
+
+Идентификация
+   - Примеры методов идентификации (логин, идентификатор устройства).
+
+Пример: Идентификация — это процесс определения субъекта или объекта доступа. Простым примером может служить использование имени пользователя при входе в систему. Каждый субъект получает уникальный идентификатор, который позволяет системе отличать одного пользователя от другого.
+
+Аутентификация
+   - Методы аутентификации (пароли, биометрия, двухфакторная аутентификация).
+
+Пример: После того как система получила идентификатор пользователя, она должна убедиться, что этот человек действительно тот, кем себя называет. Этот процесс называется аутентификацией. Наиболее распространенным методом аутентификации являются пароли, однако существуют и другие методы, такие как отпечатки пальцев или двухфакторная аутентификация.»
+
+Авторизация
+
+Пример: Авторизация — это процесс предоставления субъекту доступа к определенным ресурсам или действиям после успешной аутентификации. Например, администратор системы имеет право изменять настройки, тогда как обычный пользователь может лишь просматривать данные.»
+
+Взаимосвязь процессов
+
+Пример: Все три процесса — идентификация, аутентификация и авторизация — тесно связаны между собой и образуют цепочку действий, обеспечивающую безопасность системы. Сначала происходит идентификация субъекта, затем его аутентификация, и наконец, предоставление соответствующих прав доступа через авторизацию.
+
+Заключение
+  Эффективное применение идентификации, аутентификации и авторизации помогает минимизировать риски несанкционированного доступа и утечки данных. Важно регулярно обновлять политики безопасности и использовать современные методы защиты, чтобы оставаться на шаг впереди потенциальных угроз.»

Лекции/1.5.100_Идентификация_авторизация_аутентификация/Вопросы Рябченко.md

@@ -0,0 +1,11 @@
+Что такое идентификация?
+Идентификация — это процесс определения субъекта или объекта доступа.
+
+Что такое авторизация?
+Авторизация — это процесс предоставления субъекту доступа к определенным ресурсам или действиям после успешной аутентификации.
+
+Назовите методы аутентификации.
+ Методы аутентификации (пароли, биометрия, двухфакторная аутентификация).
+
+Как между собой связаны идентификация, авторизация и аутентификация?
+ Все три процесса — идентификация, аутентификация и авторизация — тесно связаны между собой и образуют цепочку действий, обеспечивающую безопасность системы. Сначала происходит идентификация субъекта, затем его аутентификация, и наконец, предоставление соответствующих прав доступа через авторизацию.