1-amaliy ish mavzu: Axborot xavfsizligi riskining modeli. Nazariy qism: iso 27002

Nazorat savollari.

1. Identifikatsiya nima?

   
   

2. Avtorizatsiya nima?

   
   

3. Autentifikatsiya jarayonlari nech xil tavfsiflanadi?

   
   

4. Facebook ga azo bo‘lish uchun elektron pochta bo‘lishi shartmi?

   
   

5. Facebook ga azo bo‘lish jarayonida bir martalik parol nima uchin kerak?

   
   

Nazorat savollariga javoblar.

Identifikatsiya (Identification) - foydalanuvchini uning iden­tifiqatori (nomi) buyicha aniqlash jarayoni. Bu foydalanuvchi tarmoqdan foydalanishga uringanida birinchi galda bajariladigan funksiyadir. Foydalanuvchi tizimga uning so‘rovi buyicha o‘zining idengifiqatorini bildiradi, tizim esa o‘zining ma’lumotlar bazasida uning borligini tekshiradi.
Autentifikatsiya jaryonlarini ta’minlanuvchi xavfsizlik darajasi buyicha xam turkumlash mumkin. Ushbu yondashishga binoan autentifikatsiya jarayonlari kuyidagi turlarga bo‘linadi:

• parollar va raqamli sertifikatlardan foydalanuvchi autentifikatsiya;

  
  

• kriptografik usullar va vositalar asosidagi katiy autentifikatsiya;

  
  

• nollik bilim bilan isbotlash xususiyagiga ega bo‘lgan autentifikatsiya jarayonlari (protokollari);

  
  

• foydalanuvchilarni biometrik autentifikatsiyasi.

  
  

Facebook ga azo’bo’lish uchun bizga elektron pochta yoki telefon raqam mavjud bo’lishi kerak. Biz kerakli electron pochta manzili yoki telefon raqamini kiritganimizdan so’ng biz haqatdan ham shu nomer egasi yoki yo’qligimizni tekshirish uchu shu manzilga bir martalik kod yuboriladi. Bu bir martalik kod bizga kerak bo’lishidan asosiy sabab Facebook tarmog’iga ro’yhatdan o’tganimizda biz haqimizdagi ma’lumotlarning maxfiyligi va oshkor etilmasligi, biz ochgan hisobni boshqa odam ocholmasligi uchun kerak bo’ladi.
http://hozir.org