Trắc nghiệm Hệ điều hành Bài 47: Miền bảo vệ (Domain of Protection )

Miền bảo vệ (Domain of Protection) là gì?

Đâu là một "Đối tượng" (Object) trong mô hình bảo vệ?

Đâu là một "Chủ thể" (Subject) hoặc "Thực thể" trong mô hình bảo vệ, là cái hoạt động trong một miền bảo vệ?

Sự chuyển đổi giữa các miền bảo vệ (Domain Switching) là quá trình gì?

Tại sao cần có sự chuyển đổi giữa các miền bảo vệ?

Ví dụ điển hình của sự chuyển đổi giữa các miền bảo vệ trong hệ điều hành là gì?

Trong mô hình bảo vệ dựa trên Access Control List (ACL), quyền truy cập được gắn với thực thể nào?

Trong mô hình bảo vệ dựa trên Capability List, quyền truy cập được gắn với thực thể nào?

So sánh ACL và Capability List, đâu là ưu điểm của ACL?

So sánh ACL và Capability List, đâu là ưu điểm của Capability List?

Ma trận truy cập (Access Matrix) là một mô hình lý thuyết để biểu diễn các miền bảo vệ và quyền truy cập. Các hàng của ma trận biểu thị điều gì?

Các cột của Ma trận truy cập biểu thị điều gì?

Mỗi ô \(A[i, j]\) trong Ma trận truy cập chứa thông tin gì?

Hiện thực mô hình Ma trận truy cập bằng cách lưu trữ các cột (Access Control Lists) có ưu điểm gì?

Hiện thực mô hình Ma trận truy cập bằng cách lưu trữ các hàng (Capability Lists) có ưu điểm gì?

Trong Ma trận truy cập, quyền "copy" trên một mục nhập có ý nghĩa gì?

Vấn đề nào có thể xảy ra trong các hệ thống phức tạp khi quản lý quyền "copy" trong Ma trận truy cập?

Role-Based Access Control (RBAC) là mô hình bảo vệ dựa trên gì?

Ưu điểm chính của mô hình RBAC là gì?

Trong các hệ điều hành hiện đại (Unix/Linux, Windows), mô hình bảo vệ thường là gì?

Quyền "Switch" trong Ma trận truy cập có ý nghĩa gì?

Trong Ma trận truy cập, việc thêm một đối tượng mới vào hệ thống yêu cầu cập nhật gì?

Trong Ma trận truy cập, việc thêm một miền bảo vệ mới vào hệ thống yêu cầu cập nhật gì?

Mô hình bảo vệ nào thường được sử dụng để triển khai nguyên tắc "Least Privilege"?

Mục tiêu cuối cùng của việc thiết kế và triển khai các cơ chế bảo vệ (Protection) là gì?