Differenza tra MAC e DAC

1

Sono l'unica differenza tra DAC e MAC:

  • il fatto che il MAC possa anche dettare le autorizzazioni del tipo DAC ai processi, non solo agli utenti e agli oggetti dello spazio dei nomi? (File, etc)
  • E non vi è alcun concetto di proprietario di risorse in MAC solo diritti di accesso?
posta Whome 12.11.2015 - 18:41
fonte

1 risposta

1

No, la differenza voluta è che MAC dice che l'addetto alla sicurezza mi ha dato l'accesso, ad esempio, al compartimento SDE. Al suo interno ci sono file che posso impostare (DAC), ma a prescindere dall'accesso che ti assegno, il MAC ti impedirà di leggere quei file a meno che tu non sia stato anche autorizzato per l'accesso a SDE.

L'accesso discrezionale è sotto il mio controllo L'accesso obbligatorio è sotto il controllo della direzione MAC supera sempre il DAC

    
risposta data 12.11.2015 - 21:31
fonte