Information Security (Kolokfiumi II, SK)

Çfarë ofron kontrolli i qasjes?

What does access control provide?

• Identifikimin
  
  Identification

• Autentifikimin
  
  Authentication

• Autorizimin
  
  Authorization

• Mohimin e pamundur
  
  Non-repudiation

• Privilegje të ngritura
  
  Elevated privileges

Kontrolli i qasjes siguron autentifikim. Përputhni këto terma me përkufizimin e tyre të saktë.

Access control provides for authentication. Match these terms to their correct definition.

• Verifikimi që kredencialet e një përdoruesi janë të vlefshme.

   

  Verification that a user's credentials are valid.

• Dhënia e lejes për të aksesuar një burim.

   

  Granting permission to access a resource

• Rishikim i pavarur i regjistrimeve për të siguruar pajtueshmërinë me politikat.

   

  Independent review of records to ensure policy compliance

Kontrolli i qasjes siguron autorizim. Përputhni këto terma me përkufizimin e tyre të saktë.

Access control provides for authorization. Match these terms to their correct definition.

• Verifikimi që kredencialet e një përdoruesi janë të vlefshme.

   

  Verification that a user's credentials are valid.

• Dhënia e lejes për të aksesuar një burim.

   

  Granting permission to access a resource

• Rishikim i pavarur i regjistrimeve për të siguruar pajtueshmërinë me politikat.

   

  Independent review of records to ensure policy compliance

Kontrolli i qasjes siguron auditim. Përputhni këto terma me përkufizimin e tyre të saktë.

Access control provides for audit. Match these terms to their correct definition.

• Verifikimi që kredencialet e një përdoruesi janë të vlefshme.

   

  Verification that a user's credentials are valid.

• Dhënia e lejes për të aksesuar një burim.

   

  Granting permission to access a resource

• Rishikim i pavarur i regjistrimeve për të siguruar pajtueshmërinë me politikat.

   

  Independent review of records to ensure policy compliance

Cili parim i kontrollit të qasjes zbatohet kur një përdorues i jepet akses në një sistem bazuar në nivelin më të ulët të aksesit të nevojshëm për të kryer detyrat e punës së tij?

 

What principle of access control is applied when a user is given access to a system based on the lowest level of access needed to perform the duties of their job?

• Nevoja për të ditur
  
  Need-to-know

• Rritja e privilegjit
  
  Privilege creep

• Privilegji minimal
  
  Least privilege

• Ndarja e detyrave
  
  Separation of duties

E saktë apo e pa saktë? Një matricë e kontrollit të qasjes (MKQ) cakton të drejta për objektet, ndërsa një listë e kontrollit të qasjes (LKQ) tregon veprimet që subjektet mund të kryejnë mbi objektet.

 

True or False? An Access Control Matrix (ACM) assigns rights to objects, while an Access Control List (ACL) indicates the actions that subjects can have on objects.

• E saktë
  
  True

• E pa saktë
  
  False

Cili është përfitimi i parimit të privilegjit minimal nëse ndodh një komprometim i aplikacionit?

 

What is the benefit of least privilege if an application compromise were to occur?

• I lejon sulmuesit akses të plotë në të gjitha burimet e sistemit, duke e bërë më të lehtë shfrytëzimin e sistemit.
  
  It allows the attacker full access to all system resources, making it easier to exploit the system.

• Kufizon aksesin e sulmuesit vetëm në burimet e nevojshme, duke minimizuar dëmin e mundshëm dhe duke parandaluar përshkallëzimin.
  
  It limits the attacker's access to only necessary resources, minimizing potential damage and preventing escalation.

• Mundëson që sulmuesi të anashkalojë të gjitha masat e sigurisë dhe të ekzekutojë çdo veprim në sistem.
  
  It enables the attacker to bypass all security measures and execute any action on the system.

• I jep sulmuesit privilegje administrative për të marrë kontrollin e sistemit.
  
  It grants the attacker administrative privileges to take control of the system.

Në një spital, informacioni mjekësor për një pacient u jepet infermierëve që kanë nevojë për informacion mbi atë pacient, dhe jo të gjithë infermierëve që punojnë në spital. Si quhet ky lloj aksesi?

 

In a hospital, medical information about a patient is granted to the nurses that require information on that patient, not to all nurses working at the hospital. What is this type of access called?

• Nevoja për të ditur
  
  Need-to-know

• Privilegji minimal
  
  Least privilege

• Rritja e privilegjit
  
  Privilege creep

• Ndarja e detyrave
  
  Separation of duties

E bazuar në identitet dhe përdor një listë të kontrollit të qasjes (LKQ)

 

Identity based and uses an access control list (ACL)

• Kontrollin e qasjes diskrecionar (KQD)
  
  Discretionary access control (DAC)

• Kontrollin e qasjes të detyrueshëm (KQD)
  
  Mandatory access control (MAC)

Më e lehtë për t'u zbatuar.

 

Easier to implement.

• Kontrollin e qasjes diskrecionar (KQD)
  
  Discretionary access control (DAC)

• Kontrollin e qasjes të detyrueshëm (KQD)
  
  Mandatory access control (MAC)