1. Quel modèle de contrôle d’accès est basé sur les attributs de l’objet (ressource) auquel on doit accéder, le sujet (utilisateur) qui accède à la ressource, et les facteurs environnementaux concernant la manière d’accéder à l’objet, tels que le moment de la journée ?
- Contrôle d’accès nondiscrétionnaire
- Contrôle d’accès discrétionnaire
- Contrôle d’accès obligatoire
- Contrôle d’accès basé sur les attributs
Explication : Contrôle d’accès basé sur les attributs accorde l’accès en fonction des attributs de l’objet (ressource) accessible, de l’individu (utilisateur) qui accède à la ressource et des facteurs environnementaux concernant le mode d’accès à l’objet, notamment l’heure du jour.
2. Quel modèle de contrôle d’accès repose sur les rôles et les responsabilités d’une personne au sein de l’organisation?
- Contrôle d’accès discrétionnaire
- Contrôle d’accès basé sur les attributs
- Contrôle d’accès nondiscrétionnaire
- Contrôle d’accès basé sur les règles
Explication : Contrôle d’accès non discrétionnaire accorde les décisions d’accès dépendent des rôles et des responsabilités d’un individu dans l’entreprise.
3. Quel type de contrôle d’accès s’avère le plus strict et est couramment utilisé dans les applications militaires ou stratégiques?
- Contrôle d’accès basé sur le rôle
- Contrôle d’accès basé sur le temps
- Contrôle d’accès obligatoire
- Contrôle d’accès basé sur les règles
Explication : Contrôle d’accès obligatoire généralement utilisé dans des applications militaires ou des applications critiques, ce modèle applique le contrôle d’accès le plus strict. Il classe les informations par des niveaux de sécurité et autorise les utilisateurs à y accéder en fonction de leur habilitation.