Trong kỹ thuật kết khối. Khẳng định nào ĐÚNG khi tổ chức kết khối?

Miền bảo vệ (protection domain) định nghĩa tập hợp các quyền truy cập mà một chủ thể (ví dụ: một tiến trình, người dùng) có. Nó quy định rõ chủ thể đó được phép truy cập vào những đối tượng (khách thể) nào và thực hiện những thao tác gì (ví dụ: đọc, ghi, thực thi). Do đó, đáp án A chính xác. Đáp án B sai vì miền bảo vệ xác định những gì được phép, không phải những gì bị cấm. Đáp án C sai vì miền bảo vệ liên quan đến chủ thể *trong* miền đó, không phải bên ngoài.

Để kiểm soát tình trạng sử dụng tài nguyên và tránh tranh chấp, hệ điều hành cần cấp quyền truy cập cho các chủ thể khi họ có quyền và cần thiết sử dụng tài nguyên đó. Các phương án khác không đảm bảo việc kiểm soát tài nguyên hiệu quả và có thể dẫn đến các vấn đề bảo mật hoặc hiệu suất.

Câu hỏi này kiểm tra kiến thức về cơ chế bảo mật trong hệ thống, cụ thể là nguyên lý "need to know" (chỉ cần biết) và cách thức hiện thực nó trong môi trường liên kết động.

Phân tích các lựa chọn:
* A. Tạo ra các miền bảo vệ mới với nội dung thay đổi tùy theo từng giai đoạn xử lý của tiến trình: Phương án này đúng. Trong một môi trường liên kết động, việc tạo ra các miền bảo vệ (protection domains) mới, với quyền truy cập (access rights) được điều chỉnh phù hợp với nhu cầu của tiến trình ở từng giai đoạn, là một cách để đảm bảo nguyên lý "need to know". Chỉ những tài nguyên cần thiết cho giai đoạn hiện tại mới được cấp quyền truy cập.
* B. Chuyển tiến trình sang hoạt động tại các miền bảo vệ phù hợp với từng thời điểm: Phương án này cũng đúng. Thay vì tạo mới, hệ thống có thể chuyển tiến trình giữa các miền bảo vệ đã được định nghĩa trước, mỗi miền có một tập hợp quyền truy cập riêng. Điều này cũng đảm bảo tiến trình chỉ có quyền truy cập vào những tài nguyên cần thiết tại thời điểm đó.
* C. v: Phương án này không có nghĩa, không liên quan đến câu hỏi.
* D. A và B đúng: Vì cả A và B đều đúng, đây là đáp án chính xác nhất.

Kết luận:
Đáp án đúng là D, vì cả việc tạo ra các miền bảo vệ mới và chuyển tiến trình giữa các miền bảo vệ đều là những cách để thực thi nguyên lý "need to know" trong môi trường liên kết động.

Ma trận quyền truy nhập (Access Control Matrix) là một mô hình bảo mật thể hiện quyền của mỗi người dùng (subject) đối với mỗi đối tượng (object) trong hệ thống. Có nhiều phương pháp để cài đặt ma trận quyền truy nhập, bao gồm:

* Phương pháp bảng toàn cục (Global Table): Đây là phương pháp đơn giản nhất, sử dụng một bảng duy nhất để lưu trữ tất cả các quyền truy nhập. Mỗi hàng trong bảng đại diện cho một người dùng, mỗi cột đại diện cho một đối tượng, và mỗi ô chứa quyền của người dùng đó đối với đối tượng đó.
* Phương pháp danh sách quyền truy nhập (Access Control List – ACL): Mỗi đối tượng có một danh sách các người dùng và quyền của họ đối với đối tượng đó.
* Phương pháp danh sách khả năng (Capability List): Mỗi người dùng có một danh sách các khả năng (capabilities), mỗi khả năng cho phép người dùng truy nhập vào một đối tượng cụ thể với một tập hợp các quyền nhất định.
* Phương pháp cơ chế khóa và chìa (A Lock/Key Mechanism): Mỗi đối tượng có một khóa, và mỗi người dùng có một hoặc nhiều chìa. Người dùng chỉ có thể truy nhập vào đối tượng nếu họ có chìa phù hợp với khóa của đối tượng đó.

Vì vậy, tất cả các phương pháp trên đều có thể được sử dụng để cài đặt ma trận quyền truy nhập.

Câu hỏi tập trung vào việc bảo vệ hệ thống bằng cách ngăn chặn nguyên nhân từ phía hệ thống. Các chương trình sâu và virus là những mối đe dọa phổ biến tấn công trực tiếp vào hệ thống, khai thác lỗ hổng bảo mật để lây lan và gây hại. Việc ngăn chặn các chương trình này từ phía hệ thống là một phần quan trọng của an ninh hệ thống.