Procházet otázky :: SZZ na MFF UK

#

- Hlavní strana
- Okruhy
- Projít
- Stáhnout
- Co je potřeba
- Chci přispět
- Kredity

Hledat:

## Prohlížení státnicových textů

## Bezpečnost, autentifikace, autorizace, přístupová práva

Definice

- Ochrana - s prostředky OS mohou pracovat pouze autorizované procesy
- Autorizace - zjištění oprávněnosti požadavku
- Bezpečnost - zabraňuje neautorizovaný přístup do systému
- Právo - povolení/zakázání vykonávat nějakou operaci
- Doména ochrany - množina párů (objekt:práva)
  - ACL (Access Control List) - ke každému objektu seznam práv pro uživatele/skupiny
  - C-list (Capability List) - ke každému uživateli/skupině seznam práv pro objekty

Autentifikace

Identifikace něčím, co uživatel ví, má nebo je.

- Hesla
  - slovníkový útok (80-90% hesel je jednoduchých), hrubá síla
  - vynucování délky a složitosti hesla
- Model otázka/odpověď
- Fyzický objekt - smartcards, USB klíče
- Biometrika - otisky prstů, rohovka, hlas

TODO: autorizace, přístupová práva