Một hệ thống máy tính bao gồm?

Nguyên lý "need to know" (chỉ cần biết) là một nguyên tắc bảo mật quan trọng, quy định rằng một người hoặc một tiến trình chỉ nên được cấp quyền truy cập vào thông tin cần thiết để thực hiện nhiệm vụ của họ, và không hơn. Trong mối liên kết tĩnh, để đảm bảo nguyên lý này, hệ thống cần phải:

* Cập nhật nội dung miền bảo vệ qua các giai đoạn xử lý khác nhau: Điều này đảm bảo rằng tiến trình chỉ có quyền truy cập vào dữ liệu cần thiết ở mỗi giai đoạn cụ thể của quá trình xử lý, và các quyền truy cập không cần thiết sẽ bị loại bỏ.
* Đảm bảo các quyền tối thiểu của tiến trình trong miền bảo vệ tại một thời điểm: Điều này hạn chế phạm vi quyền hạn của tiến trình, ngăn chặn việc lạm dụng quyền hoặc truy cập trái phép vào thông tin không cần thiết.

Vì cả hai đáp án A và C đều đúng, nên đáp án D là đáp án chính xác nhất.

Phương pháp bảng toàn cục (global table) sử dụng một ma trận quyền truy nhập duy nhất để lưu trữ thông tin về quyền của các miền bảo vệ (protection domains) đối với các khách thể (objects) trong hệ thống. Mỗi ô trong ma trận này xác định quyền truy nhập cụ thể mà một miền bảo vệ có đối với một khách thể nhất định. Do đó, bảng toàn cục sẽ bao gồm các thành phần: miền bảo vệ, khách thể và quyền truy nhập.

Khi cài đặt ma trận quyền truy nhập bằng phương pháp thu hồi quyền truy nhập, cần xem xét các yếu tố sau:

* A. Thu hồi một số quyền hay toàn bộ quyền trên một khách thể? Việc này liên quan đến mức độ hạn chế truy nhập. Có thể chỉ cần thu hồi một số quyền cụ thể (ví dụ, chỉ thu hồi quyền ghi, vẫn cho phép đọc) hoặc thu hồi toàn bộ quyền.
* B. Thu hồi tạm thời hay vĩnh viễn một quyền truy nhập? Quyết định này ảnh hưởng đến khả năng truy nhập trong tương lai. Thu hồi tạm thời có thể áp dụng trong các tình huống cụ thể, còn thu hồi vĩnh viễn là khi người dùng không còn được phép truy nhập vào tài nguyên đó nữa.
* C. Thu hồi tức khắc hay trì hoãn nếu trì hoãn thì tới khi nào? Thời điểm thu hồi quyền cũng rất quan trọng. Thu hồi tức khắc đảm bảo an toàn ngay lập tức, nhưng có thể gây gián đoạn. Trì hoãn có thể cho phép người dùng hoàn thành công việc đang làm, nhưng lại tiềm ẩn rủi ro bảo mật trong khoảng thời gian trì hoãn.

Vì cả ba yếu tố trên đều quan trọng khi thu hồi quyền truy nhập, đáp án đúng là D.

Virus máy tính có khả năng tự lây lan sang các chương trình và tập tin khác trong hệ thống, làm thay đổi cách thức hoạt động của hệ thống hoặc chương trình, và có thể tự kích hoạt một cách gián tiếp thông qua các hành động của người dùng hoặc hệ thống. Vì vậy, đáp án D (Tất cả đáp án đều đúng) là chính xác nhất.

Virus lưỡng tính (B/F – virus) là loại virus có khả năng lây lan vào cả Boot sector/Master Boot Record (MBR) và các file chương trình. Điều này có nghĩa là nó có thể gây hại cho hệ thống ở cả giai đoạn khởi động và trong quá trình sử dụng các ứng dụng. Các loại virus khác chỉ lây nhiễm vào một trong hai vị trí này. Do đó, đáp án B là chính xác nhất.