Лабораторная работа №2

Время отклика системы – скорость идентификации/аутентификации.

Устойчивость к атакам (spoofing) – способность противостоять подделкам (например, фотография вместо лица).

7.Опишите архитектурные компоненты системы контроля доступа. Ответ:

Субъект – пользователь или процесс, инициирующий запрос;

Объект – ресурс, к которому требуется доступ (файл, база, сервис);

Механизм идентификации и аутентификации – подтверждает личность субъекта;

Политики доступа – правила, определяющие, кто и к чему имеет

право;

Система принятия решений (PDP – Policy Decision Point) –

принимает решение о допуске;

Система исполнения решений (PEP – Policy Enforcement Point) –

реализует контроль доступа (разрешает/блокирует);

Логирование и аудит – фиксация действий для контроля и

расследований.

8. Сравните дискреционную, мандатную, ролевую и атрибутную модели

авторизации.