JavaScript is required

Để cài đặt ma trận quyền truy nhập ta sử dụng các phương pháp nào?

A.
Phương pháp bảng toàn cục (Global Table)
B.
Phương pháp danh sách quyền truy nhập (Access Control List – ACL)
C.
Phương pháp danh sách khả năng (Capability List) và phương pháp cơ chế khóa và chìa (A Lock/Key Mechanism)
D.
Tất cả đáp án đều đúng
Trả lời:

Đáp án đúng: D


Ma trận quyền truy nhập (Access Control Matrix) là một mô hình bảo mật thể hiện quyền của mỗi người dùng (subject) đối với mỗi đối tượng (object) trong hệ thống. Có nhiều phương pháp để cài đặt ma trận quyền truy nhập, bao gồm: * **Phương pháp bảng toàn cục (Global Table):** Đây là phương pháp đơn giản nhất, sử dụng một bảng duy nhất để lưu trữ tất cả các quyền truy nhập. Mỗi hàng trong bảng đại diện cho một người dùng, mỗi cột đại diện cho một đối tượng, và mỗi ô chứa quyền của người dùng đó đối với đối tượng đó. * **Phương pháp danh sách quyền truy nhập (Access Control List – ACL):** Mỗi đối tượng có một danh sách các người dùng và quyền của họ đối với đối tượng đó. * **Phương pháp danh sách khả năng (Capability List):** Mỗi người dùng có một danh sách các khả năng (capabilities), mỗi khả năng cho phép người dùng truy nhập vào một đối tượng cụ thể với một tập hợp các quyền nhất định. * **Phương pháp cơ chế khóa và chìa (A Lock/Key Mechanism):** Mỗi đối tượng có một khóa, và mỗi người dùng có một hoặc nhiều chìa. Người dùng chỉ có thể truy nhập vào đối tượng nếu họ có chìa phù hợp với khóa của đối tượng đó. Vì vậy, tất cả các phương pháp trên đều có thể được sử dụng để cài đặt ma trận quyền truy nhập.

Câu hỏi liên quan