security
- 434 שאלות
- -- תגובות
- 0% הושלמו
- equalizer סטטיסטיקות
- share שתף
Discuss, Learn and be Happy דיון בשאלות
help
brightness_4
brightness_7
format_textdirection_r_to_l
format_textdirection_l_to_r
איזו טכניקה מאפשרת מידור מידע לפי תחום וסיווג?
1
| done | ||
הרצאה 8 – Compartmentalization מחלק את המידע לפי תחום וסיווג, ומאפשר גישה רק למי שעובד באותו תחום.
מיין לפי
מה מתארת היטב היררכיית תפקידים ב־RBAC?
1
| done | ||
הרצאה 8 – היררכיית roles ב־RBAC מאפשרת לתפקיד גבוה לרשת את ההרשאות של תפקידים נמוכים ממנו.
מיין לפי
במודל MAC, מי מחליט על רמת הסיווג של המשתמש?
1
| sentiment_very_satisfied |
הרצאה 8 – במודל MAC, מנהל המערכת משייך את המשתמש לרמת סיווג בהתאם למדיניות הארגון. בשונה מ-DAC שזה הבעלים או RBAC שזה לפי תפקיד באופן אוטומטי.
מיין לפי
מה היתרון המרכזי של שימוש ב־Access Control Lists (ACL) כמנגנון לניהול הרשאות?
1
| done | ||
הרצאה 8 – ACL הוא מנגנון שנשמר לפי אובייקט (per column) ומאפשר לדעת במהירות מי יכול לגשת לקובץ מסוים. היתרון המרכזי הוא בשליפה מהירה של הרשאות לפי אובייקט, והוא לרוב מיושם במערכות קבצים.
מיין לפי
איזו מההשוואות הבאות בין DAC, RBAC ו-MAC אינה נכונה?
1
| done |
הרצאה 8 – RBAC לא מספק שליטה פרטנית למשתמשים, אלא מקצה הרשאות לפי תפקידים – מה שהופך אותו לפחות פרטני אך יותר נוח לניהול בארגונים.
מיין לפי
איזה מהמנגנונים הבאים מאפשר שליטה מבוזרת בהרשאות גישה?
1
| done | ||
הרצאה 8 – ב-DAC השליטה בהרשאות היא מבוזרת (decentralized), כלומר כל בעל משאב קובע את ההרשאות של אחרים בעצמו.
מיין לפי
באיזו שיטת בקרת גישה השליטה בהרשאות לא נתונה בידי המשתמש או הבעלים של האובייקט?
1
| done | ||
הרצאה 8 – ב-MAC המדיניות נקבעת על ידי רשות מרכזית בלבד, והמשתמשים או הבעלים של המידע אינם יכולים לשנות הרשאות לפי שיקול דעתם.
מיין לפי
איזה מהבאים הוא הסדר הנכון של גמישות – מהכי גמיש לפחות גמיש?
1
| done | ||
הרצאה 8 – DAC הוא הגמיש ביותר כי כל משתמש קובע את ההרשאות על המשאבים שלו. RBAC גמיש באופן בינוני, ו-MAC הוא הכי פחות גמיש כי הוא מוכתב על ידי מדיניות קבועה.
מיין לפי
איזה מנגנון מבין השלושה נחשב לבטוח ביותר אך קשה לניהול?
1
| done | ||
הרצאה 8 – MAC נחשב למנגנון הבטוח ביותר כי הוא נאכף בצורה קשיחה לפי מדיניות אבטחה ריכוזית, אך הוא גם הכי קשה ליישום ולניהול.
מיין לפי
איזה ממנגנוני בקרת הגישה מקצה הרשאות בצורה עקיפה דרך קבוצה של משתמשים?
1
| done | ||
הרצאה 8 – RBAC מקצה הרשאות לפי roles (תפקידים), והמשתמשים משויכים לתפקידים – לכן ההקצאה אינה ישירה אלא דרך שכבת ביניים של קבוצות תפקיד.
מיין לפי