Một chủ thể trong hệ thống sẽ hoạt động trong một miền bảo vệ nào đó. Một miền bảo vệ sẽ xác định các...?

Để kiểm soát tình trạng sử dụng tài nguyên và tránh tranh chấp, hệ điều hành cần cấp quyền truy cập cho các chủ thể khi họ có quyền và cần thiết sử dụng tài nguyên đó. Các phương án khác không đảm bảo việc kiểm soát tài nguyên hiệu quả và có thể dẫn đến các vấn đề bảo mật hoặc hiệu suất.

Câu hỏi này kiểm tra kiến thức về cơ chế bảo mật trong hệ thống, cụ thể là nguyên lý "need to know" (chỉ cần biết) và cách thức hiện thực nó trong môi trường liên kết động.

Phân tích các lựa chọn:
* A. Tạo ra các miền bảo vệ mới với nội dung thay đổi tùy theo từng giai đoạn xử lý của tiến trình: Phương án này đúng. Trong một môi trường liên kết động, việc tạo ra các miền bảo vệ (protection domains) mới, với quyền truy cập (access rights) được điều chỉnh phù hợp với nhu cầu của tiến trình ở từng giai đoạn, là một cách để đảm bảo nguyên lý "need to know". Chỉ những tài nguyên cần thiết cho giai đoạn hiện tại mới được cấp quyền truy cập.
* B. Chuyển tiến trình sang hoạt động tại các miền bảo vệ phù hợp với từng thời điểm: Phương án này cũng đúng. Thay vì tạo mới, hệ thống có thể chuyển tiến trình giữa các miền bảo vệ đã được định nghĩa trước, mỗi miền có một tập hợp quyền truy cập riêng. Điều này cũng đảm bảo tiến trình chỉ có quyền truy cập vào những tài nguyên cần thiết tại thời điểm đó.
* C. v: Phương án này không có nghĩa, không liên quan đến câu hỏi.
* D. A và B đúng: Vì cả A và B đều đúng, đây là đáp án chính xác nhất.

Kết luận:
Đáp án đúng là D, vì cả việc tạo ra các miền bảo vệ mới và chuyển tiến trình giữa các miền bảo vệ đều là những cách để thực thi nguyên lý "need to know" trong môi trường liên kết động.

Ma trận quyền truy nhập (Access Control Matrix) là một mô hình bảo mật thể hiện quyền của mỗi người dùng (subject) đối với mỗi đối tượng (object) trong hệ thống. Có nhiều phương pháp để cài đặt ma trận quyền truy nhập, bao gồm:

* Phương pháp bảng toàn cục (Global Table): Đây là phương pháp đơn giản nhất, sử dụng một bảng duy nhất để lưu trữ tất cả các quyền truy nhập. Mỗi hàng trong bảng đại diện cho một người dùng, mỗi cột đại diện cho một đối tượng, và mỗi ô chứa quyền của người dùng đó đối với đối tượng đó.
* Phương pháp danh sách quyền truy nhập (Access Control List – ACL): Mỗi đối tượng có một danh sách các người dùng và quyền của họ đối với đối tượng đó.
* Phương pháp danh sách khả năng (Capability List): Mỗi người dùng có một danh sách các khả năng (capabilities), mỗi khả năng cho phép người dùng truy nhập vào một đối tượng cụ thể với một tập hợp các quyền nhất định.
* Phương pháp cơ chế khóa và chìa (A Lock/Key Mechanism): Mỗi đối tượng có một khóa, và mỗi người dùng có một hoặc nhiều chìa. Người dùng chỉ có thể truy nhập vào đối tượng nếu họ có chìa phù hợp với khóa của đối tượng đó.

Vì vậy, tất cả các phương pháp trên đều có thể được sử dụng để cài đặt ma trận quyền truy nhập.

Câu hỏi tập trung vào việc bảo vệ hệ thống bằng cách ngăn chặn nguyên nhân từ phía hệ thống. Các chương trình sâu và virus là những mối đe dọa phổ biến tấn công trực tiếp vào hệ thống, khai thác lỗ hổng bảo mật để lây lan và gây hại. Việc ngăn chặn các chương trình này từ phía hệ thống là một phần quan trọng của an ninh hệ thống.

Cơ chế chương trình lợi dụng việc tạo ra các tiến trình con để tấn công hệ thống là đặc trưng của "Cánh cửa nhỏ" (hay còn gọi là backdoor). Backdoor là một phương pháp tấn công cho phép truy cập trái phép vào một hệ thống bằng cách bỏ qua các biện pháp bảo mật thông thường. Trong trường hợp này, việc lợi dụng cơ chế tạo tiến trình con cho phép kẻ tấn công duy trì quyền truy cập hoặc thực hiện các hành động độc hại mà không bị phát hiện.

* Các chương trình sâu (Worms): Thường lây lan bằng cách tự sao chép và phát tán qua mạng, không nhất thiết khai thác cơ chế tạo tiến trình con.
* Các chương trình virus (Viruses): Lây nhiễm vào các tệp tin hoặc chương trình khác và cần một vật chủ để hoạt động.
* Ngựa thành Troy (Trojans): Che giấu các chức năng độc hại bên trong một chương trình có vẻ vô hại, nhưng không nhất thiết liên quan đến việc lạm dụng tiến trình con.