Cài đặt ma trận quyền truy nhập bằng phương pháp thu hồi quyền truy nhập. Khi thu hồi quyền truy nhập cần chú ý tới một số vấn đề gì?

Khi cài đặt ma trận quyền truy nhập bằng phương pháp thu hồi quyền truy nhập, cần xem xét các yếu tố sau: * **A. Thu hồi một số quyền hay toàn bộ quyền trên một khách thể?** Việc này liên quan đến mức độ hạn chế truy nhập. Có thể chỉ cần thu hồi một số quyền cụ thể (ví dụ, chỉ thu hồi quyền ghi, vẫn cho phép đọc) hoặc thu hồi toàn bộ quyền. * **B. Thu hồi tạm thời hay vĩnh viễn một quyền truy nhập?** Quyết định này ảnh hưởng đến khả năng truy nhập trong tương lai. Thu hồi tạm thời có thể áp dụng trong các tình huống cụ thể, còn thu hồi vĩnh viễn là khi người dùng không còn được phép truy nhập vào tài nguyên đó nữa. * **C. Thu hồi tức khắc hay trì hoãn nếu trì hoãn thì tới khi nào?** Thời điểm thu hồi quyền cũng rất quan trọng. Thu hồi tức khắc đảm bảo an toàn ngay lập tức, nhưng có thể gây gián đoạn. Trì hoãn có thể cho phép người dùng hoàn thành công việc đang làm, nhưng lại tiềm ẩn rủi ro bảo mật trong khoảng thời gian trì hoãn. Vì cả ba yếu tố trên đều quan trọng khi thu hồi quyền truy nhập, đáp án đúng là D.