ISSP \ Домен 02. Управление доступом. Часть 10

В этой части рассмотрены следующие вопросы:

• Типы управления доступом
• Превентивные: Административные
• Превентивные: Физические
• Превентивные: Технические
• Подотчетность
• Анализ журналов регистрации событий
• Мониторинг нажатия клавиш
• Защита данных аудита и журналов регистрации событий

ISSP \ Домен 02. Управление доступом. Часть 9

В этой части рассмотрены следующие вопросы:

• Методы управления доступом
• Уровни управления доступом
• Административный уровень
• Физический уровень
• Технический уровень

Переводы \ Метрики безопасности

Нашел интересную статью по вопросам практического применения метрик безопасности. На мой взгляд статья весьма полезная, поэтому решил ее перевести.
Источник: http://ism3.wordpress.com/2009/07/18/security-metrics/

ISSP \ Домен 02. Управление доступом. Часть 8

В этой части рассмотрены следующие вопросы:

• Администрирование доступа
• Централизованное администрирование управления доступом
• RADIUS
• TACACS
•  Diameter
•  Децентрализованное администрирование управления доступом

ISSP \ Домен 02. Управление доступом. Часть 7

В этой части рассмотрены следующие вопросы:

• Техники и технологии управления доступом
• Управление доступом на основе правил
• Ограниченный пользовательский интерфейс
• Матрица контроля доступа
• Таблицы разрешений
• Списки контроля доступа
• Контентно-зависимое управление доступом
• Контекстно-зависимое управление доступом

ISSP \ Домен 02. Управление доступом. Часть 6

В этой части рассмотрены следующие вопросы:

• Модели управления доступом
• Дискреционное управление доступом
• Мандатное управление доступом
• Метки критичности
• Ролевое управление доступом
• Ядро RBAC
• Иерархический RBAC

ISSP \ Домен 02. Управление доступом. Часть 5

В этой части рассмотрены следующие вопросы:

• Авторизация
• Критерии доступа
• Отсутствие доступа «по умолчанию»
• Принцип «необходимо знать»
• Единый вход
• Kerberos
• SESAME
• Домены безопасности
• Службы каталогов
• Тонкие клиенты

ISSP \ Домен 02. Управление доступом. Часть 4

В этой части рассмотрены следующие вопросы:

• Пароли
• Управление паролями
• Проверка паролей
• Хэширование и шифрование паролей
• Устаревание паролей
• Ограничение количества попыток регистрации
• Когнитивные пароли
• Одноразовые пароли
• Токены
• Синхронные токены
• Асинхронные токены
• Криптографические ключи
• Парольные фразы
• Карты памяти
• Смарт-карты
• Атаки на смарт-карты

ISSP \ Домен 02. Управление доступом. Часть 3

В этой части рассмотрены следующие вопросы:

• Биометрия
• Отпечаток пальца
• Сканирование ладони
• Геометрия руки
• Сканирование сетчатки глаза
• Сканирование радужной оболочки глаза
• Динамика подписи
• Динамика работы на клавиатуре
• Штамп голоса
• Сканирование лица
• Топография кисти

ISSP \ Домен 02. Управление доступом. Часть 2

В этой части рассмотрены следующие вопросы:

• Идентификация и аутентификация
• Управление идентификацией
• Каталоги
• Роль каталогов в Управлении идентификацией
• Управление паролями
• Синхронизация паролей
• Система самообслуживания для сброса паролей
• Сброс паролей с дополнительной помощью
• Функциональность единого входа
• Управление учетными записями
• Инициализация
• Обновление профиля
• Интеграция
• Управление доступом и языки разметки