C4 ATTT

Điều khiển truy nhập là gì?

• Quá trình chỉ xác thực người dùng.

• Quá trình chỉ trao quyền cho người dùng.

• Quá trình nhận dạng, trao quyền truy nhập thông tin, hệ thống, tài nguyên cho người dùng.

• Quá trình chỉ quản trị tài khoản người dùng.

Mục đích chính của điều khiển truy nhập KHÔNG bao gồm yếu tố nào sau đây?

• Tính bí mật (Confidentiality)

• Tính toàn vẹn (Integrity)

• Tính sẵn dùng (Availability)

• Tính ẩn danh (Anonymity)

Xác thực (Authentication) trong điều khiển truy nhập là gì?

• Quá trình xác minh tính chân thực của thông tin nhận dạng người dùng cung cấp.

• Quá trình xác định tài nguyên người dùng được phép truy nhập.

• Quá trình thêm, bớt, sửa đổi tài khoản người dùng.

• Quá trình cấp quyền truy nhập dựa trên vai trò.

Đâu là một ví dụ về biện pháp điều khiển truy nhập tuỳ chọn (DAC)?

• Hệ thống phân loại tài liệu theo mức độ Mật, Tối mật.

• Người dùng chia sẻ file trong thư mục cá nhân của mình cho người khác.

• Nhân viên ngân hàng chỉ truy cập được dữ liệu khách hàng theo chức vụ.

• Firewall chặn truy cập dựa trên địa chỉ IP.

Trong điều khiển truy nhập bắt buộc (MAC), quyền truy nhập được xác định dựa trên yếu tố nào?

• Quyết định của chủ sở hữu tài nguyên.

• Vai trò của người dùng trong tổ chức.

• Tính nhạy cảm của thông tin và sự trao quyền chính thức.

• Các luật được định nghĩa trước bởi quản trị viên.

Công nghệ điều khiển truy nhập nào sử dụng "cái bạn có" và "cái bạn biết" để xác thực?

• Điều khiển truy nhập dựa trên mật khẩu.

• Điều khiển truy nhập dựa trên đặc điểm sinh trắc học.

• Điều khiển truy nhập dựa trên thẻ thông minh (Smartcard).

• Điều khiển truy nhập dựa trên khóa mã (Encrypted Keys).

Mật khẩu một lần (OTP) là gì?

• Mật khẩu người dùng tự đặt và không bao giờ thay đổi.

• Mật khẩu được sinh ra và chỉ được dùng 1 lần cho 1 phiên làm việc hoặc giao dịch.

• Mật khẩu được mã hóa bằng thuật toán MD5.

• Mật khẩu có độ dài tối thiểu 8 ký tự.

Đâu KHÔNG phải là một đặc điểm sinh trắc học thường dùng để điều khiển truy nhập?

• Dấu vân tay

• Khuôn mặt

• Giọng nói

• Nhóm máu

Sự khác biệt cơ bản giữa DAC (Điều khiển truy nhập tuỳ chọn) và MAC (Điều khiển truy nhập bắt buộc) là gì?

• DAC sử dụng vai trò, MAC sử dụng luật.

• Trong DAC, chủ sở hữu quyết định quyền truy nhập; trong MAC, hệ thống/quản trị viên quyết định dựa trên chính sách và nhãn bảo mật.

• DAC chỉ áp dụng cho file, MAC áp dụng cho hệ thống.

• DAC kém an toàn hơn MAC trong mọi trường hợp.

Ma trận điều khiển truy nhập (ACM) mô tả mối quan hệ giữa các thành phần nào?

• Người dùng, Vai trò, Quyền.

• Chủ thể, Luật, Hành động.

• Chủ thể (Subject), Đối tượng (Object), Quyền truy nhập (Access Right).

• Nhóm người dùng, Chính sách, Tài nguyên.