Ngôn ngữ kênh được nạp vào hệ thống khi nào?

Phương pháp chủ yếu trong chống lỗi vào/ra là giao trách nhiệm phát hiện lỗi cho hệ thống. Hệ thống sẽ thực hiện các kiểm tra và xác thực dữ liệu đầu vào để đảm bảo tính chính xác và hợp lệ, từ đó giảm thiểu lỗi. Việc giao trách nhiệm cho người sử dụng (phương án A) hoặc phần mềm phát hiện lỗi (phương án C) không phải là phương pháp chủ yếu, mà thường là các biện pháp bổ sung. Do đó, đáp án D (tất cả đáp án đều đúng) không chính xác.

Một hệ thống máy tính bao gồm phần cứng (các thiết bị vật lý như CPU, RAM, ổ cứng,...) và phần mềm (các chương trình, ứng dụng, hệ điều hành,...). Hệ điều hành cũng là một loại phần mềm. Do đó, đáp án D bao gồm cả đáp án B và C, nên đáp án D là đáp án chính xác nhất.

Nguyên lý "need to know" (chỉ cần biết) là một nguyên tắc bảo mật quan trọng, quy định rằng một người hoặc một tiến trình chỉ nên được cấp quyền truy cập vào thông tin cần thiết để thực hiện nhiệm vụ của họ, và không hơn. Trong mối liên kết tĩnh, để đảm bảo nguyên lý này, hệ thống cần phải:

* Cập nhật nội dung miền bảo vệ qua các giai đoạn xử lý khác nhau: Điều này đảm bảo rằng tiến trình chỉ có quyền truy cập vào dữ liệu cần thiết ở mỗi giai đoạn cụ thể của quá trình xử lý, và các quyền truy cập không cần thiết sẽ bị loại bỏ.
* Đảm bảo các quyền tối thiểu của tiến trình trong miền bảo vệ tại một thời điểm: Điều này hạn chế phạm vi quyền hạn của tiến trình, ngăn chặn việc lạm dụng quyền hoặc truy cập trái phép vào thông tin không cần thiết.

Vì cả hai đáp án A và C đều đúng, nên đáp án D là đáp án chính xác nhất.

Phương pháp bảng toàn cục (global table) sử dụng một ma trận quyền truy nhập duy nhất để lưu trữ thông tin về quyền của các miền bảo vệ (protection domains) đối với các khách thể (objects) trong hệ thống. Mỗi ô trong ma trận này xác định quyền truy nhập cụ thể mà một miền bảo vệ có đối với một khách thể nhất định. Do đó, bảng toàn cục sẽ bao gồm các thành phần: miền bảo vệ, khách thể và quyền truy nhập.

Khi cài đặt ma trận quyền truy nhập bằng phương pháp thu hồi quyền truy nhập, cần xem xét các yếu tố sau:

* A. Thu hồi một số quyền hay toàn bộ quyền trên một khách thể? Việc này liên quan đến mức độ hạn chế truy nhập. Có thể chỉ cần thu hồi một số quyền cụ thể (ví dụ, chỉ thu hồi quyền ghi, vẫn cho phép đọc) hoặc thu hồi toàn bộ quyền.
* B. Thu hồi tạm thời hay vĩnh viễn một quyền truy nhập? Quyết định này ảnh hưởng đến khả năng truy nhập trong tương lai. Thu hồi tạm thời có thể áp dụng trong các tình huống cụ thể, còn thu hồi vĩnh viễn là khi người dùng không còn được phép truy nhập vào tài nguyên đó nữa.
* C. Thu hồi tức khắc hay trì hoãn nếu trì hoãn thì tới khi nào? Thời điểm thu hồi quyền cũng rất quan trọng. Thu hồi tức khắc đảm bảo an toàn ngay lập tức, nhưng có thể gây gián đoạn. Trì hoãn có thể cho phép người dùng hoàn thành công việc đang làm, nhưng lại tiềm ẩn rủi ro bảo mật trong khoảng thời gian trì hoãn.

Vì cả ba yếu tố trên đều quan trọng khi thu hồi quyền truy nhập, đáp án đúng là D.