SPM401 - Phần 10: Các cơ chế bảo vệ

Khối cuối xét các cơ chế bảo vệ kỹ thuật. Kiểm soát truy cập được phân loại theo nhiều trục, trong đó nhóm không tuỳ ý có thể dựa trên vai trò hoặc dựa trên tác vụ. Trong kiểm soát truy cập theo mạng tinh thể, cột thuộc tính gắn với một đối tượng cụ thể như máy in là danh sách kiểm soát truy cập, còn hàng thuộc tính gắn với một chủ thể cụ thể như người dùng là bảng năng lực. Ba trụ xác thực là thứ người dùng biết, thứ người dùng có, và thứ vốn thuộc về bản thân người dùng vốn được đánh giá bằng sinh trắc học. Trong hệ Kerberos, thành phần cấp tấm vé nhận dạng cho máy khách khi có yêu cầu dịch vụ là dịch vụ cấp vé. Khối xét mật mã với các phương pháp thay thế và hoán vị, chữ ký số dùng cho mục tiêu chống chối bỏ, và tấn công kẻ đứng giữa. Sinh trắc học được so bằng tỉ lệ lỗi giao nhau cùng các tỉ lệ chấp nhận sai và từ chối sai.