Paylaşım İçin Teşekkürler...

Bilişim güvenliğindeki en önemli yapılandırmalardan bir taneside ; bilgilerin hangi açıkla çalındığı ve bu açıkların nasıl kapatılacağı yönündedir. Buna kısaca erişim kontrolü denir. Örneğin : Bir bilgisayarı açarken size sorulan kullanıcı adı ve şifre access control'e birer örnektir. Erişim denetimi 3 aşamalıdır : 1-Tanımlama 2-Kimlik Sınama 3-Yetkilendirme Tanımlama Herangi bir kaynağa ulaşırken size sorulacak olan sorular, sizin bilgilerinizin o kaynağa ulaşma yetkisinin olup olmadığıdır. Bunun için sizden 2 bilgi ister ; 1. Bilgi sizin tanımlama bilginizdir 2. Bilgi ise sadece yetkili olan kullanıcının bildiği bir bilgidir.. Bu 2 bilgiden herangi bir tanesi yanlış girilmiş ise size kaynağı göstermeyecektir. Kimlik Sınama Tanımlamadıktan sonraki kimlik bilgilerini sorgulaması, parolanın geçerliliği yönündedir. Eğer sisteme doğru şifreyi verirseniz kimlik sınamadan geçersiniz ve size root yetkisi verilir. Root yetki verilmeside sınamaya bağlıdır, buna yetkilendirme denir. Kaynak : Devturkler.com ~ DT Güvenlik Grubu TÜRK Dünyası Bilişim Teknolojileri Araştırma & Geliştirme Merkezi "Irkımız Sağolsun"