מערכות מחשוב, רשתות ודרישות
הוצג| English | משמעות |
|---|---|
| authentication/ɔːˌθentɪˈkeɪʃn/ | זיהוי |
| authorization/ˌɔːθəraɪˈzeɪʃn/ | הסמכה |
מה יכול להסביר תצפית זו?
- מערכת הזמנות לבתי ספר יכולה לחשב נכון ועדיין לכשל אם משתמשים מאבדים גישה או אם נתונים נחשפים. ההצלחה כוללת גם את ההקשר של המערכת.
- התחל בחזית. ציין את הכמותות או התכונות שת срав, ואז החלט איזה עדות יכולה להבדיל בין שתי הסברות.
בניית המודל
- מערכת מחשב משלבת חומרה, תוכנה, נתונים ואנשים. רשת מאפשרת תקשורת באמצעות פרוטוקולים. הדרישות צריכות להבדיל בין פונקציה לבין מגבלות כמו זמינות, אבטחה ונגישות.
- אישור זהות: בדיקת זהות נטענת; הרשאה: קביעת פעולות מותרות.
איזו שאלה נוגעת לרשות שימוש?
Difficulty 1/5 · 100 coins + a small bonus on first completion today
הסמכה שואלת מה משתמש מזוהה יכול לעשות – "האם משתמש זה יכול לערוך רשומה זו?" זיהוי זהות הוא אימות, וצבע המסך אינם שייכים לאף אחד מהם.
התאמו כל מונח טכני למשמעותו המדויקת.
Difficulty 2/5 · 140 coins + a small bonus on first completion today
השתמשו בהגדרות כדי להבדיל בין כמותיות ותהליכים הקשורים זה לזה.
בחר עדים שיכולים לבדוק אותו
- הפרד בין אישור זהות להרשאה. אישור זהות בודק זהות; הרשאה קובעת פעולות מותרות. מודל איום מקשר נכס ערך, התקפה אפשרית ובקרה מתאימה.
- השתמש במאגר נתונים מדומה לבית ספר כדי להגדיר משתמשים והרשאות. צייר זרימת נתונים, השווה בין אימות לאישור, והגדר בדיקות עבור קלט רגיל, גבולי ובלתי תקין. אל תשתמש באישורים אמיתיים או ברישומי תלמידים בתרגילים.
אילו שני הרגלים הופכים את החקירה או הדגם במקרה זה לקבלנים יותר?
Difficulty 2/5 · 140 coins + a small bonus on first completion today
ניסוח התנאים וההנחות מאפשר לאחרים לחזור על העבודה בדיוק, ורישום הראיות התומכות מאפשר להם לבדוק את המסקנה. הסתרת תוצאות המולכות מסירה את הראיות שיכולות לערער מסקנה שגויה, ומדידה אחת לעולם לא יכולה להוכיח טענה רחבה יותר.
עבודה על בסיס גודלים ידועים
- ציין את הערכים הידועים ואת יחידות המידה שלהם. בחר בקשר מכיוון שההנחות שלו מתאימות למקרה זה, ולאחר מכן סדר מחדש לפני ההצבה.
- ידוע: קובץ מכיל 12 מגה-בייטים, כאשר דוגמה זו מגדירה מגה-בייט אחד כמיליון בייטים. ביטים = בייטים×8 = 12×1,000,000×8 = 96,000,000 ביטים. בקצב 8,000,000 ביטים לשנייה, זמן אידיאלי = גודל/קצב = 12 שניות, ללא חישוב עומס.
העברת קובץ בגודל 40 מיליון ביט בקצב של 5 מיליון ביטים לשנייה. מצאו את הזמן האידיאלי. השתמשו באותה סדרה: כמות ידועה → דגם → קשר → הצבה → יחידות ופרשנות.
מספר 40 מיליון ביטים מעביר קובץ ב-5 מיליון ביטים לשנייה. מצא זמן אידיאלי.
Difficulty 2/5 · 140 coins + a small bonus on first completion today
התוצאה היא 8 שניות. נתון: 40 מיליון ביטים ב-5 מיליון ביטים לשנייה. השתמש בזמן אידיאלי = גודל / קצב. זמן = 40,000,000 / 5,000,000 = 8 שניות. העברות בפועל איטיות יותר כאשר נכללים מעבר נתונים ושיתוף.
בדוק את המסקנה ואת הגבולות שלה
- רוחב פס אינו תפוקה אמיתית מקצה לקצה. הצפנה לא מבטיחה באופן עצמאי הסמכה נכונה או מסירה של כל הסיכון האבטחה.
- חזור לתצפית המקורית. הסבר מה התוצאה תומכת, אילו תנאים היא מניחה, ודרך אחת לבדוק הסבר מתחרה.
הצפנה מבטיחה שכל משתמש יקבל הרשאות גישה מתאימות. טענה זו שגויה: הצפנה מגנה על תוכן מפני קריאה על ידי אחרים; היא לא קובעת מי רשאי לעשות מה. האישור הוא בדיקה נפרדת של הרשאות, והצפנה לבד אינה פותרת אותה.
מערכות מחשוב, רשתות ודרישות: הפרדו בין אימות להסמכה. אימות בודק זהות; הסמכה קובעת פעולות מותרות. דגם איום מקשר בין נכס ערך, התקפה אפשרית ובקרה מתאימה.
הצפנה מבטיחה שכל משתמש יהיה בעל רשאות התאמה.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
הצפנה מגנה על התוכן מפני קריאה על ידי אחרים; היא אינה קובעת מי מורשה לבצע פעולות מסוימות. הסמכה היא בדיקת רישוי נפרדת, והצפנה לבדה אינה פותרת זאת.
בדיקת זהות המוצהרת: כתוב את המונח הטכני.
Difficulty 1/5 · 100 coins + a small bonus on first completion today
אישור זהות הוא בדיקת זהות שנדרשת.