ระบบคอมพิวเตอร์ เครือข่าย และข้อกำหนด

คำศัพท์

English	ความหมาย
authentication/ɔːˌθentɪˈkeɪʃn/	การยืนยันตัวตน
authorization/ˌɔːθəraɪˈzeɪʃn/	การอนุญาต

อะไรจะอธิบายการสังเกตนี้ได้?

ระบบจองของโรงเรียนอาจคำนวณถูกต้องแต่ล้มเหลวได้หากผู้ใช้สูญเสียการเข้าถึงหรือข้อมูลถูกเปิดเผย ความสำเร็จรวมถึงบริบทของระบบด้วย
เริ่มต้นด้วยการทำนาย ระบุปริมาณหรือลักษณะที่คุณจะเปรียบเทียบ แล้วตัดสินใจว่าหลักฐานอะไรที่จะแยกแยะคำอธิบายสองแบบได้

สร้างโมเดล

ระบบคอมพิวเตอร์รวมฮาร์ดแวร์ ซอฟต์แวร์ ข้อมูล และคน เข้าด้วยกัน เครือข่ายช่วยให้การสื่อสารผ่านโปรโตคอล requirements ควรแยกฟังก์ชันออกจากข้อจำกัดเช่น ความพร้อมใช้งาน ความปลอดภัย และการเข้าถึง
Authentication: การตรวจสอบตัวตนที่อ้างถึง; Authorization: การกำหนดสิทธิ์การกระทำที่ยอมรับได้

ระบบคอมพิวเตอร์ เครือข่าย และ requirements: แผนภาพกรณีศึกษาต้นฉบับ

ฝึกฝน

คำถามใดเกี่ยวกับสิทธิ์การเข้าถึง?

Difficulty 1/5 · 100 coins + a small bonus on first completion today

คุณคือใคร?
ผู้ใช้คนนี้สามารถแก้ไขบันทึกนี้ได้หรือไม่?
หน้าจอเข้าสู่ระบบมีสีอะไร?

ฝึกฝน

จับคู่แต่ละคำศัพท์เทคนิคกับความหมายที่แม่นยำ

Difficulty 2/5 · 140 coins + a small bonus on first completion today

เลือกไม้จิ้มฟันหนึ่งอัน แล้วเลือกจุดหมายปลายทาง เลือกไม้จิ้มฟันสองอันเพื่อสลับกัน กด Escape เพื่อยกเลิกการเลือก คุณสามารถลากไม้จิ้มฟันได้

การตรวจสอบตัวตนที่ถูกอ้างถึง ⟦⟧

การกำหนดสิทธิ์ในการดำเนินการที่ยอมรับได้

authentication
การอนุญาต

เลือกหลักฐานมาทดสอบสมมติฐาน

แยกการยืนยันตัวตนออกจากสิทธิ์การอนุญาต การยืนยันตัวตนตรวจสอบตัวตน ส่วนสิทธิ์การอนุญาตกำหนดการกระทำที่ได้รับอนุญาต โมเดลภัยคุกคามเชื่อมโยงทรัพย์สินที่มีค่า การโจมตีที่เป็นไปได้ และการควบคุมที่เหมาะสม
ใช้ชุดข้อมูลโรงเรียนสมมติเพื่อกำหนดผู้ใช้และสิทธิ์ วาดการไหลของข้อมูล เปรียบเทียบการตรวจสอบและการยืนยัน และระบุการทดสอบสำหรับอินพุทปกติ ขอบเขต และไม่ถูกต้อง อย่าใช้ข้อมูลรับรองหรือบันทึกนักเรียนจริงในแบบฝึกหัด

ฝึกฝน

นิสัยสองอย่างใดทำให้การตรวจสอบหรือแบบจำลองในกรณีนี้รองรับได้มากขึ้น?

Difficulty 2/5 · 140 coins + a small bonus on first completion today

ระบุเงื่อนไขและข้อสมมติที่ใช้
บันทึกการวัดหรือหลักฐานที่สนับสนุนข้อสรุป
ซ่อนผลลัพธ์ที่ไม่สอดคล้องโดยไม่บันทึกเหตุผล
treating one measurement as proof of every wider claim

ทำงานจากปริมาณที่ทราบค่า

ระบุค่าที่ทราบและหน่วยของมัน เลือกความสัมพันธ์โดยพิจารณาว่าข้อสมมติฐานสอดคล้องกับเคสนี้ แล้วจัดรูปสมการก่อนแทนค่า
ข้อมูล: ไฟล์หนึ่งมีขนาด 12 เมกะไบต์ โดยตัวอย่างนี้กำหนดหนึ่งเมกะไบต์เท่ากับหนึ่งล้านไบต์ บิต = ไบต์×8 = 12×1,000,000×8 = 96,000,000 บิต ที่ 8,000,000 บิตต่อวินาที เวลาที่เหมาะสม = ขนาด/อัตรา = 12 วินาที, ไม่รวม overhead

Example

ไฟล์ขนาด 40 ล้านบิตถ่ายโอนที่ 5 ล้านบิตต่อวินาที หาเวลาในอุดมคติ ใช้ลำดับเดียวกัน: ปริมาณที่ทราบ → โมเดล → ความสัมพันธ์ → แทนค่า → หน่วยและการตีความ

ฝึกฝน

ไฟล์ขนาด 40 ล้านบิต ส่งผ่านที่ 5 ล้านบิตต่อวินาที หาค่าเวลาที่เหมาะสมที่สุด

Difficulty 2/5 · 140 coins + a small bonus on first completion today

ตรวจสอบข้อสรุปและขอบเขต

แบนด์วิดท์ไม่ใช่ throughput จริงแบบปลายถึงปลาย การเข้ารหัสไม่ได้รับประกันสิทธิ์การอนุญาตที่ถูกต้องหรือขจัดความเสี่ยงด้านความปลอดภัยทั้งหมดโดยตัวมันเอง
กลับไปที่การสังเกตเดิม อธิบายว่าผลลัพธ์นี้สนับสนุนสิ่งใด มีเงื่อนไขใดบ้าง และเป็นอย่างไรในการทดสอบคำอธิบายอื่นที่ขัดแย้งกัน

Watch out

การเข้ารหัสรับประกันว่าผู้ใช้ทุกคนมีสิทธิ์เข้าถึงที่เหมาะสม คำกล่าวนี้ไม่ถูกต้อง: การเข้ารหัสป้องกันไม่ให้ผู้อื่นอ่านเนื้อหา แต่ไม่ได้กำหนดว่าใครมีสิทธิ์ทำอะไร การกำหนดสิทธิ์เป็นการตรวจสอบแยกต่างหาก และการเข้ารหัสเพียงอย่างเดียวไม่ได้จัดการเรื่องนี้อยู่แล้ว

Key idea

ระบบคอมพิวเตอร์ เครือข่าย และ requirements: แยกการยืนยันตัวตนออกจากสิทธิ์การอนุญาต การยืนยันตัวตนตรวจสอบตัวตน ส่วนสิทธิ์การอนุญาตกำหนดการกระทำที่ได้รับอนุญาต โมเดลภัยคุกคามเชื่อมโยงทรัพย์สินที่มีค่า การโจมตีที่เป็นไปได้ และการควบคุมที่เหมาะสม

ฝึกฝน

การเข้ารหัสรับรองว่าผู้ใช้แต่ละคนจะมีสิทธิ์การเข้าถึงที่เหมาะสม

Difficulty 1/5 · 100 coins + a small bonus on first completion today