A-Chương 1

Kiểm soát truy cập là quá trình mà trong đó người dùng được .......... và ........... truy cập đến các thông tin, các hệ thống và tài nguyên

• nhận dạng/ trao quyền

• xác nhận/ trao quyền

• xác thực / trao quyền

• định dạng/ trao quyền

Một hệ thống kiểm soát truy cập có thể được cấu thành từ ......... dịch vụ:

• 2

• 3

• 4

• 5

Xác thực (Authentication)

• Là quá trình xác minh tính chân thực của các thông tin nhận dạng mà người dùng cung cấp.

• Trao quyền xác định các tài nguyên mà người dùng được phép truy cập sau khi người dùng đã được xác thực

• Cung cấp khả năng thêm, bớt và sửa đổi các thông tin tài khoản người dùng, cũng như quyền truy cập của người dùng.

• Là quá trình chứng minh tính chân thực của các thông tin nhận dạng mà người dùng cung cấp.

Trao quyền (Authorization)

• Là quá trình xác minh tính chân thực của các thông tin nhận dạng mà người dùng cung cấp.

• Trao quyền xác định các tài nguyên mà người dùng được phép truy cập sau khi người dùng đã được xác thực

• Cung cấp khả năng thêm, bớt và sửa đổi các thông tin tài khoản người dùng, cũng như quyền truy cập của người dùng.

• Là quá trình chứng minh tính chân thực của các thông tin nhận dạng mà người dùng cung cấp.

Quản trị (Administration)

• Là quá trình xác minh tính chân thực của các thông tin nhận dạng mà người dùng cung cấp.

• Trao quyền xác định các tài nguyên mà người dùng được phép truy cập sau khi người dùng đã được xác thực

• Cung cấp khả năng thêm, bớt và sửa đổi các thông tin tài khoản người dùng, cũng như quyền truy cập của người dùng.

• Là quá trình chứng minh tính chân thực của các thông tin nhận dạng mà người dùng cung cấp.

Mục đích chính của kiểm soát truy cập là để đảm bảo tính

• bí mật, toàn vẹn, sẵn dùng

• bảo mật, toàn vẹn, sẵn dùng

• xác thực, toàn vẹn

• bảo mật, toàn vẹn

Kiểm soát truy cập dựa trên thông tin nhận dạng của các chủ thể và/hoặc nhóm của các chủ thể?

• DAC

• MAC

• RBAC

• TBAC

Thông tin nhận dạng có thể của biện pháp kiểm soát truy cập DAC?

• Bạn là ai, những cái bạn biết, bạn có gì?

• Bạn là ai, bạn có quyền gì, thông tin xác thực

• Những gì bạn biết, bạn có gì, thông tin xác thực

• Thông tin xác thực, bạn có gì, những gì bạn biết

Thông tin trả lời cho câu hỏi "Bạn là ai?"

• CMND, bằng lái xe, vân tay

• tên truy cập, mật khẩu, số PIN

• Thẻ ATM, thẻ tín dụng

• Thẻ ATM, thẻ tín dụng, bằng lái xe, CMND

Thông tin trả lời cho câu hỏi "Những cái bạn biết?"

• CMND, bằng lái xe, vân tay

• tên truy cập, mật khẩu, số PIN

• Thẻ ATM, thẻ tín dụng

• Thẻ ATM, thẻ tín dụng, bằng lái xe, CMND