Contrôle d'accès

Question 1

Qu’est-ce que le contrôle d’accès?

Answer 1

Fonction permettant de limiter l’accès à des ressources aux individus/machines/entités qui ont le droit d’accéder à ces ressources. S’applique autant à des objets physique qu’à des ressources informatiques

Question 2

Quels sont les 4 aspects du contrôle d’accès?

Answer 2

Identification : déterminier l’identité du demandeur
Authentification : Validation de l’identité du demandeur
Autorisation : Validation du droit d’accès aux ressources
Audit/Accounting : Attribution d’actions à une identité
( AAA, authentification, authorization and accounting)
pas toujours nécessaire d’avoir tous les aspects

Question 3

Pouvez-vous donner un exemple des 4 aspects du contrôle d’accès dans un système d’exploitation?

Answer 3

Identification : identificateur de processus (PID), nom d’usager
Authentification : MP
Autorisation : Contrôleur de référence
Audit : journaux (logs)