Autentikointi, valtuutus ja vastuu yhteenvetokysymykset

Kysymykset arvotaan opiskelijakohtaisesti ja näistä kysymyksistä saat ainoastaan oikein/väärin-palautteen. Tehtävän 1 jokaisessa kysymyksessä on tasan yksi oikea vaihtoehto.

Tehtävässä 2 jokaiselle opiskelijalle arpoutuu ainakin yksi oikea vaihtoehto, yleensä useampi. Tehtävä 2 hyväksytään, kun pistemäärä on 12 tai enemmän ja pisteet näkyvät keltaisella pohjalla. Osittain oikealle vastaukselle Plussa kuitenkin valitettavasti antaa väärin-palautteen. Tehtävä 2 kuitenkin hyväksytään, jos pisteitä on 12 tai enemmän. Tehtävän antamasta pistemäärästä ei voi suoraan päätellä, onko yksittäinen valinta oikein vai ei. Pisteiden kertyminen alkaa vasta, kun yli puolet tehtävän valinnoista on oikein.

Kysymys 1

Kiistämättömyys tarkoittaa, että

jokin toiminto on tapahtunut, tästä on jäänyt jälkiä ja niiden perusteella tiedetään tekijä.

jokin toiminto on todistettavasti rikkonut järjestelmää.

jokin toiminto on todistettavasti tapahtunut.

jokin toiminto on jäljitettävissä.

Kysymys 2

Tapahtumatallenteen peukaloinnikesto tarkoittaa, että

siihen ei voida kirjoittaa enää uusia tapahtumia.

siihen on erittäin vaikea tehdä muutoksia.

sitä ei voida muuttaa ilman että se huomataan.

se ei voi kadota.

siihen ole koskettu käsin.

Kysymys 3

Pääsynhallinta on

kyllä- tai ei-päätös suhteessa siihen, mitä turvapolitiikka sanoo resurssin saatavuudesta.

viitemonitorin määrittämä päätös resurssin luovuttamisesta jonkun autentikoidun käyttäjän käyttöön.

menettelyjoukko, joka varmistaa resurssien luottamuksellisuutta, eheyttä ja saatavuutta.

automaattisten pääsypäätösten johtamista autentikointivaatimuksista.

pääsynvalvonnan osakäsite.

Kysymys 4

Tunnistukseen nojaava palvelu luottaa siihen, että

tunnistuspalvelu ei loukkaa käyttäjän yksityisyyttä.

tunnistuspalvelu ei tee muutoksia palveluunsa.

käyttäjä on tunnistettu attribuuttien avulla ja käyttäjän identiteetti on varmistettu.

käyttäjään liittyvät attribuutit ovat oikein ja käyttäjä on tunnistettu riittävän luotettavasti.

Kysymys 5

Identifiointi ei voi perustua

passiin.

biometriikkaan.

salasanoihin.

käyttäytymiseen.

Kysymys 6

Salasanan turvallisuus

on ainoastaan käyttäjän vastuulla.

paranee, kun salasanan sijaan tiiviste varastoidaan.

vaatii tiheät vaihtovälit ja erikoismerkkejä.

paranee käyttämällä samaa salasanaa monessa palvelussa.

Kysymys 7

Biometrisessä autentikoinnissa

autentikointikynnys ylittyy, kun havaintoja on tehty sopiva määrä.

käyttäjä autentikoidaan, jos piirrevektori on sama kuin malli.

mallia verrataan järjestelmään tallennettuihin piirteisiin.

väärät hyväksynnät eivät vaikuta turvallisuuteen.

Kysymys 8

Valtuutus

tarkoittaa pääsyn myöntämistä esim. tietyille käyttäjille tiettyyn resurssiin.

on oikeus, jonka myöntää pääsynvalvonta ja joka perustuu esim. salasanaan.

tarkoittaa, että velvoitteet on täytetty ja pääsy sallittu.

autentikoi käyttäjän sähköisen identiteetin.

Valitse oikeat väitteet. Voit valita yhden tai useamman vaihtoehdon.

Kysymys 1

Autentikointi edellyttää identifiointia.

Pääsynvalvonta edeltää autentikointia.

Autentikointi voi perustua jaettuun salaisuuteen.

Kaksivaiheisessa autentikoinnissa käyttäjien laitteiden tulee täyttää turvavaatimukset.

Tietojärjestelmän pääsynvalvonnalle pääsypyyntöjä esittävät toimijat ovat joko käyttäjiä tai laitteita.

Vastuullisuus tavoittelee olioiden toimintojen yksilöllistä jäljittämistä.

Tehtävien erottaminen tarkoittaa, että käyttäjistä voidaan erottaa, kuka teki mitäkin.

Matriiseihin perustuva pääsynvalvonta on rooleihin perustuvaa heikompi.

Käänteisenä pääsynvalvontana voidaan pitää tapausta, jossa järjestelmän omistaja määrää sen turvapolitiikasta.

Käytön valvonnan voidaan ajatella koskevan sovellustason työnkulkuja.

Pääsyoikeuksiin on olemassa peruutusmekanismeja.

Palautusta lähetetään...