Захист в операційних системах Windows

Podcast Beta

Play an AI-generated podcast conversation about this lesson

Через обмеження файлової системи FAT32

Через іншу концепцію реалізації розмежувальної політики доступу (correct)

Через неможливість встановлення користувачами власних атрибутів доступу

Через відсутність необхідного апаратного забезпечення

Розмежування для файлового об'єкта, який включає, пріоритетніше

Розмежування для каталогу пріоритетніше, ніж для файлу

Розмежування для процесів є централізованим і жорстким

Розмежування для файлу пріоритетніше, ніж для каталогу (correct)

Неможливо змінити атрибути доступу після створення файлу

Призначити будь-які атрибути доступу до файлу для інших користувачів (correct)

Призначити атрибути доступу тільки адміністратору

Змінити атрибути доступу до каталогу, де створено файл

ОС Unix реалізує централізований захист лише для завантаження процесів Signup and view all the answers

Доступ незалежно від атрибутів адміністратора каталогу Signup and view all the answers

Контроль доступу до іменованих об'єктів Signup and view all the answers

Ідентифікація та аутентифікація користувача, розмежування прав доступу, аудит Signup and view all the answers

Кожен ресурс має власний механізм розмежування доступу Signup and view all the answers

Відсутність атрибута 'виконання' Signup and view all the answers

На об'єкти файлової системи, пристрої, реєстр ОС, принтери Signup and view all the answers

В ОС Windows реалізовано декілька механізмів захисту, зокрема ідентифікація та аутентифікація користувача, розмежування прав доступу до ресурсів, аудит.
Доступ до ресурсів розмежовується власним механізмом для кожного ресурсу, на відміну від ОС Unix, де всі завдання розмежувальної політики доступу до ресурсів вирішуються засобами управління доступом до об'єктів файлової системи.

Реалізація дискреційної моделі доступу, що базується на окремих правах доступу до об'єктів файлової системи, пристроїв, реєстру ОС, принтерів тощо.
Можливості розмежувань прав доступу до файлових об'єктів (для NTFS) істотно розширені атрибутами доступу, що встановлюються на不同的 ієрархічні об'єкти файлової системи.
Атрибут "виконання" може встановлюватися на каталог, тоді він успадковується відповідними файлами.

Принципові недоліки захисту ОС Windows пов'язані з можливістю несанкціонованого доступу до інформації.
Неможлива реалізація централізованої схеми адміністрування механізмів захисту або відповідних формалізованих вимог.
Концепція реалізації розмежувальної політики доступу до ресурсів (для NTFS) приписує пріоритет розмежуванню для файлу перед розмежуванню для каталогу.
Користувач, створивши файл, може призначити будь-які атрибути доступу до такого файлу, що призводить до можливості несанкціонованого доступу до файлу.