Confronta i modelli di controllo degli accessi

Implementare il sistema di autenticazione

Comprendere gli attacchi al controllo degli accessi

Comprendere i concetti formativi del modello di controllo degli accessi basato sui ruoli (RBAC). Il modello RBAC utilizza ruoli basati su attività, in cui gli utenti ottengono privilegi quando un amministratore assegna un account utente a un ruolo o gruppo. Quando un utente viene rimosso da un ruolo, le autorizzazioni ottenute dall'utente tramite l'appartenenza al ruolo vengono revocate.

Comprendere i concetti fondamentali del modello DAC di controllo degli accessi discrezionali. Il modello di controllo degli accessi basato su regole utilizza regole di gruppo, restrizioni o filtri per determinare l'accesso. L'elenco di controllo degli accessi di un firewall definisce un elenco di regole che consentono e bloccano l'accesso.

Comprendere i concetti fondamentali del modello RBAC di controllo degli accessi basato sui ruoli. Il modello RBAC utilizza ruoli basati su attività Quando un amministratore assegna un account utente a un ruolo o gruppo, l'utente ottiene privilegi. La rimozione di un utente da un ruolo revocherà le autorizzazioni ottenute dall'utente tramite l'appartenenza al ruolo

Comprendere i concetti fondamentali del modello di controllo degli accessi basato su regole. Il modello di controllo degli accessi basato su regole utilizza una serie di regole, restrizioni o filtri per determinare l'accesso. L'elenco di controllo degli accessi di un firewall definisce l'elenco delle regole che consentono l'accesso e organizzano l'accesso

Informazioni sui metodi Single Sign-On utilizzati su Internet. Il Single Sign-On (SSO) è un meccanismo che consente a un soggetto di autenticarsi una volta per accedere a più oggetti senza doversi autenticare nuovamente. Security Assertion Markup Language (SAML) è uno standard aperto basato su XML per lo scambio di informazioni di autenticazione e autorizzazione. OAuth 2.0 è un framework di autorizzazione descritto nella RFC 6749 e supportato da molti siti Web online. OASIS mantiene OpeniD e OpenID (ComecOIDC) fornisce l'autenticazione dell'identità. OIDC utilizza il framework OAutb e si basa sullo standard OpenID per fornire autenticazione e autorizzazione.

Ding spiega i concetti fondamentali del modello di controllo degli accessi basato sugli attributi (ABAC). Il modello ABAC è un'implementazione avanzata del modello di controllo degli accessi basato su regole, utilizzando regole basate sugli attributi. Il networking definito dal software (SDN) adotta spesso il modello ABAC.

Comprendere i concetti fondamentali del modello di controllo degli accessi obbligatori (MAC). Il modello MAC utilizza etichette per identificare i domini di sicurezza. L'oggetto deve avere tag corrispondenti per accedere all'oggetto. Il modello MAC applica il principio della necessità di sapere e supporta ambienti a più livelli, ambienti partizionati o un ambiente ibrido che è una combinazione dei due. I modelli MAC sono spesso chiamati modelli basati su reticolo.

Comprendere i concetti fondamentali del modello di controllo degli accessi basato sul rischio. Il modello di controllo degli accessi basato sul rischio valuta l'ambiente e gli scenari e prende decisioni sulla base di policy di sicurezza basate su software. Questo modello può controllare l'accesso in base a una serie di fattori, ad esempio la posizione dell'utente in base all'indirizzo IP, se l'utente ha effettuato l'accesso utilizzando l'autenticazione a più fattori e il dispositivo che l'utente sta utilizzando. La sua implementazione avanzata può utilizzare l’apprendimento automatico per valutare il rischio.

Ulteriori informazioni su Kerberos. Kerberos è il metodo Single Sign-On più comunemente utilizzato dalle organizzazioni. Lo scopo principale di Kerberos è l'autenticazione dell'identità Kerberos utilizza la crittografia simmetrica e il ticket water per dimostrare l'identità e fornire l'autenticazione dell'identità. Il server e il servizio Network Time Protocol (ANTP) sono sincronizzati nel tempo e tutti i client nella rete sono sincronizzati nel tempo.

Comprendere lo scopo dell'accordo AAa. Alcuni protocolli AAA forniscono servizi centralizzati di autenticazione, autorizzazione e contabilità. I sistemi di accesso alla rete (o accesso remoto) utilizzano il protocollo AAA. Ad esempio, un server di accesso alla rete è un client di un server RADIUS e un server RADIU fornisce servizi AAA. RADIUS utilizza il protocollo UDP e crittografa solo le password. TACACS utilizza il protocollo TCP e crittografa l'intera sessione. Diametro è basato su RADIUS e migliora molti dei difetti di RADIUS, ma Diametro non è compatibile con RADIUS.

Ulteriori informazioni sull'escalation dei privilegi. Dopo che un utente malintenzionato ha compromesso un singolo sistema, utilizza tecniche di escalation dei privilegi per ottenere privilegi aggiuntivi. Gli aggressori spesso tentano innanzitutto di ottenere privilegi aggiuntivi su un sistema compromesso. L'aggressore potrebbe quindi accedere anche ad altri sistemi della rete e tentare di ottenere privilegi più elevati. Limitando i privilegi degli account dei sottoservizi, inclusa la riduzione al minimo dell'uso degli account sudo, è possibile ridurre la percentuale di successo di alcuni attacchi di escalation dei privilegi.

Scopri di più sugli attacchi pass-the-hash. Un attacco pass-the-hash consente a un utente malintenzionato di impersonare un utente sfruttando un hash catturato della password di un utente (invece della password dell'utente). Gli attacchi pass-the-hash in genere sfruttano le vulnerabilità NTLM, ma gli aggressori possono anche lanciare attacchi simili contro altri protocolli, incluso Kerberos.

Ulteriori informazioni sugli attacchi exploit Kerberos. Gli attacchi Kerberos tentano di sfruttare le vulnerabilità nei ticket Kerberos. In alcuni attacchi, gli aggressori catturano i ticket salvati nel processo lsas.exe e lanciano un attacco pass-the-ticket. Il biglietto argento concede tutte le autorizzazioni all'account di servizio dell'aggressore. Ottenere l'hash della password dell'account del servizio Kerberos (KRBTGT) consente a un utente malintenzionato di creare un golden ticket, creando così ticket arbitrari all'interno di Active Directory.

Scopri come funzionano gli attacchi con forza bruta e dizionario. Attacchi di forza bruta e attacchi di codice che prendono di mira file di database di password rubate o richieste di accesso al sistema per ottenere password. In un attacco di forza bruta, l'aggressore ricerca tutte le possibili combinazioni di caratteri della tastiera, mentre un attacco con dizionario utilizza un elenco predefinito di possibili password. I controlli di blocco degli account proteggono efficacemente dagli attacchi online.

Scopri come funziona Salt and Pepper per prevenire attacchi con password. Il salting aiuta a proteggersi dagli attacchi Rainbow Table aggiungendo bit extra alla password prima dell'hashing. Alcuni algoritmi, come Argon2, borypt e la funzione di derivazione della chiave basata su password 2PBKDF2), aggiungono sale ed eseguono l'algoritmo hash ripetutamente più volte. Il salt è archiviato nello stesso database dell'hash della password. Il pepe è una costante molto grande che aumenta ulteriormente la sicurezza della password con hash, archiviata da qualche parte al di fuori del database delle password con hash.

Ulteriori informazioni sugli attacchi di sniffing. In un attacco di sniffing (o attacco di snooping), un utente malintenzionato utilizza uno strumento di acquisizione di pacchetti (come uno sniffer o un analizzatore di protocollo) per acquisire, analizzare e leggere i dati inviati sulla rete. Gli aggressori possono leggere facilmente i dati inviati in chiaro sulla rete, ma la crittografia dei dati trasmessi può proteggere da tali attacchi.

Ulteriori informazioni sugli attacchi di spoofing. Lo spoofing consiste nel fingere di essere qualcosa o qualcun altro e può essere applicato a vari tipi di attacchi, inclusi gli attacchi al controllo degli accessi. Gli aggressori spesso tentano di ottenere le credenziali di un utente e quindi di assumerne l'identità. Gli attacchi di spoofing includono lo spoofing della posta elettronica, lo spoofing dei numeri di telefono e lo spoofing dell'IP. Molti attacchi di phishing utilizzano metodi di inganno.

1 Quale delle seguenti affermazioni descrive meglio il principio del rifiuto implicito? R. Consenti tutte le operazioni non esplicitamente negate. B. Ogni comportamento non espressamente consentito è vietato. C. Tutte le azioni devono essere esplicitamente rifiutate. D. Nessuna delle precedenti.

2. Una tabella include più oggetti e soggetti, identificando i diritti di accesso specifici di ciascun soggetto a diversi oggetti. questa forma come si chiama? A. Elenco di controllo degli accessi B. Matrice di controllo degli accessi C. Alleanza D. Crescita dei privilegi

3 Stai esaminando più da vicino i modelli di controllo degli accessi e desideri implementare un modello che consenta ai proprietari degli oggetti di concedere privilegi ad altri utenti. Quale dei seguenti modelli di controllo degli accessi soddisfa questo requisito? A. Modello di controllo degli accessi obbligatorio (MAC). B. Modello di controllo discrezionale degli accessi (DAC). C. Modello di controllo degli accessi basato sui ruoli (RBAC). D. Modello di controllo degli accessi basato su regole

4.Quale dei seguenti modelli di controllo degli accessi consente ai proprietari dei dati di modificare le autorizzazioni? A. Controllo discrezionale degli accessi (DAC) B. Controllo degli accessi obbligatorio (MAC) C. Controllo degli accessi basato su regole D.Controllo degli accessi basato sul rischio

5. L'autorità di autorizzazione centralizzata determina a quali file gli utenti possono accedere in base alla gerarchia dell'organizzazione. Con quale delle seguenti affermazioni è più coerente a questo punto? A. Modello DAC B. Elenco di controllo degli accessi (ACL) C. Modello di controllo degli accessi basato su regole D. Modello RBAC

6. Quale delle seguenti affermazioni sul modello RBAC è corretta? R. Il modello RBAC consente agli utenti di essere membri di più gruppi. B. Il modello RBAC consente agli utenti di essere membri di un singolo gruppo. C. Il modello RBAC non è gerarchico. Il modello D.RBAC utilizza etichette.

7. Stai esaminando più da vicino i diversi modelli di controllo degli accessi. Quale delle seguenti opzioni descrive meglio il modello di controllo degli accessi basato su regole? R. Utilizzare le regole locali che si applicano individualmente agli utenti. B. Utilizzare regole globali che si applicano individualmente agli utenti. C. Utilizzare regole locali che si applicano equamente a tutti gli utenti. D. Utilizzare regole globali che si applichino equamente a tutti gli utenti.

8. La tua organizzazione sta valutando la possibilità di implementare una rete definita dal software (SDN) nel data center. Quali sono i modelli di controllo degli accessi comunemente utilizzati in SDN? A. Modello di controllo degli accessi obbligatorio (MAC). B. Modello di controllo degli accessi basato sugli attributi (ABAC). C. Modello di controllo degli accessi basato sui ruoli (RBAC). D. Modello di controllo discrezionale degli accessi (DAC).

9 modelli MAC supportano diversi tipi di ambienti. Per tag specifici, quale dei seguenti supporta l'accesso utente assegnando tag predefiniti? UN. Ambiente di partizione B. Ambiente stratificato C. Ambiente centralizzato D.Ambiente misto

10. Quale dei seguenti modelli di controllo accessi individua limiti di accesso superiori e inferiori per i soggetti muniti di tag? A. Controllo degli accessi non discrezionale B. Controllo degli accessi obbligatorio (MAC) C. Controllo discrezionale degli accessi (DAC) D. Controllo degli accessi basato sugli attributi (ABAC)

11.Quale dei seguenti modelli di controllo degli accessi utilizza tag e viene spesso definito modello basato su reticolo? A.DAC B. Non autonomo C.MAC D.RBAC

12. La direzione si aspetta che gli utenti utilizzino l'autenticazione a più fattori quando accedono alle risorse cloud. Quale dei seguenti modelli di controllo degli accessi soddisfa questo requisito? A. Controllo degli accessi basato sul rischio B. Controllo degli accessi obbligatorio (MAC) C. Controllo degli accessi basato sui ruoli (RBAC) D. Controllo discrezionale degli accessi (DAC)

13.Quale dei seguenti modelli di controllo degli accessi determina i diritti di accesso in base all'ambiente e al contesto? A. Controllo degli accessi basato sul rischio B. Controllo degli accessi obbligatorio (MAC) C. Controllo degli accessi basato sui ruoli (RBAC) D. Controllo degli accessi basato sugli attributi (ABAC)

14. Un fornitore di servizi cloud ha implementato la tecnologia SSO utilizzando i token Web JSON. Il token fornisce informazioni di autenticazione e include il profilo utente. Quale delle seguenti definizioni identifica meglio questa tecnologia? A. OIDC B.OAuth C.SAML D.OpenID

15. Alcuni utenti della rete riscontrano problemi di autenticazione con il server Kerberos. Durante la risoluzione dei problemi, verifica di poter accedere al tuo solito computer di lavoro. Tuttavia, non è possibile accedere al computer di un utente utilizzando le proprie credenziali. Quale delle seguenti soluzioni è più probabile che risolva questo problema? A. Standard di crittografia avanzato (AES) B. Controllo dell'accesso alla rete (VAC) C. Security Assertion Markup Language (SAML) D.Protocollo temporale di rete (NTP)

16 La tua organizzazione dispone di un'ampia rete che supporta migliaia di dipendenti e utilizza Kerberos. Quale tra i seguenti è un uso primario? UN. Riservatezza B. Completezza C. Autenticazione dell'identità D.Responsabilità

17. Qual è il ruolo del server di accesso alla rete nell'architettura RADIUS? A. Server di autenticazione B. Cliente Server C.AAA D. Firewall

18. Larry gestisce un server Linux. A volte Lary ha bisogno di eseguire comandi con privilegi di livello root. Se un utente malintenzionato compromette l'account di Larry, il management vuole assicurarsi che l'utente malintenzionato non possa eseguire comandi con privilegi di livello root. Quale delle seguenti è l'opzione migliore? A. Concedere a Larry l'accesso sudo. B. Dai a Larry la password di root. C. Aggiungi l'account di Larry al gruppo Amministratori. D. Aggiungere l'account di Larry all'account LocalSystem.

19. Gli aggressori utilizzano strumenti per sfruttare le vulnerabilità in NTLM. Identificano l'account dell'amministratore. Sebbene non sia stata ottenuta la password dell'amministratore, l'aggressore è riuscito ad accedere al sistema remoto fingendosi l'amministratore. Quale delle seguenti definizioni descrive meglio questo attacco? A. Consegna dei biglietti B. Biglietto d'Oro C.Tavolo arcobaleno D. Passaggio dell'hash

20. I servizi della tua organizzazione hanno recentemente subito una grave violazione dei dati. Dopo un'indagine, gli analisti della sicurezza hanno scoperto che gli aggressori utilizzavano i golden ticket per accedere alle risorse di rete. Quale elemento ha sfruttato la vulnerabilità? A. RAGGIO B.SAML C. Kerberos D.OIDC