Domande con tag 'bell-lapadula'

domande con tag
3
risposte

Perché la regola ★ -property del modello Bell-LaPadula consente di archiviare le informazioni in oggetti con etichette di sensibilità HIGHER?

Sono auto-studiando per l'esame CISSP e sto avendo difficoltà a ricucire la mia mente attorno al lato pratico della regola delle ★ -property nel Modello Bell-LaPadula. Capisco la meccanica di esso e che protegge contro accidentalmente declassand...
posta 22.04.2011 - 02:17
2
risposte

Bell-LaPadula e Biba Together

In teoria, il modello di sicurezza Bell-Lapaluda potrebbe essere implementato con il modello di integrità Biba in un sistema operativo? O si escludono a vicenda? [Modifica: Follow up questa domanda su SU]     
posta 19.12.2010 - 20:37
3
risposte

Esempio di implementazione di Bell-LaPadula

Attualmente sto studiando il modello Bell-LaPadula e ho bisogno di fare un'implementazione come esempio. Capisco come funziona il modello, ma ho difficoltà ad implementarlo in un linguaggio di programmazione (ad esempio Java). Considero di av...
posta 05.11.2011 - 14:11
2
risposte

Biba e Bell LaPadula insieme [duplicato]

Il modello Biba può sempre essere combinato con il modello Bell-LaPadula? Quali sono i problemi che sorgono? Ci sarebbero conflitti? Come sarebbe influenzato il flusso di informazioni?     
posta 14.10.2013 - 01:17
1
risposta

Covert Exploit e il modello MAC di Bell-LaPadula

Sto avvolgendo la mia attenzione sul Mandatory Access Control (MAC) e sul ben noto modello Bell-LaPadula. Una limitazione menzionata con questo modello è lo sfruttamento di canali nascosti. L'unico esempio che ho imparato riguarda Dimensione og...
posta 08.05.2012 - 17:07
2
risposte

In che modo la proprietà Low-water mark si applica a Bell-LaPadula?

Sto prendendo una classe di sicurezza del computer e ho un problema con i compiti che ha la seguente configurazione: Now assume a dynamic version of the Bell-La Padula Confidentiality model that incorporates a suitable version of the low...
posta 12.03.2013 - 19:37
2
risposte

Bell-LaPadula no read no write

Sto leggendo del modello Bell-LaPadula. Comprendo le proprietà Simple Security e Star Property e vedo che il modello incorpora anche una proprietà di sicurezza discrezionale. La mia domanda è: Immaginiamo di avere un utente (U1) e due oggetti...
posta 16.01.2016 - 01:16
2
risposte

Controllo degli accessi di Linux e Bell LaPadula Model

So che il controllo degli accessi è un aspetto molto importante quando vogliamo proteggere i nostri file e in generale la sicurezza. Qualcuno sa che sistema di controllo accessi è usato da Linux? Inoltre ho appena trovato il modello Bell-LaPa...
posta 04.12.2013 - 03:02
1
risposta

I modelli Bell-LaPadula e Biba sono utilizzati nella progettazione di un vero software di sicurezza reale?

Attualmente sto studiando entrambi i modelli Bell-LaPadula e Biba, ho trovato questi modelli troppo teorici come vedo gli esempi e posso vedere che ci sono utilizzati per progettare servizi particolari che richiedono un particolare design di sic...
posta 21.05.2018 - 21:04
1
risposta

Mettere in pratica i metodi di controllo di accesso obbligatori di Biba-LaPadula?

I libri di testo sui sistemi di database si riferiscono sempre ai due modelli di controllo di accesso obbligatorio; Biba per l'obiettivo Integrity e Bell-LaPadula per l'obiettivo Segretezza o Riservatezza . I libri di testo tendono a rac...
posta 08.05.2012 - 18:03