1. Киберхавфсизликни фундаментал терминлари

 
27.
____
Рақамли сертификат
(ёки очиқ калит сертификати ёки қисқача 
сертификат) фойдаланувчининг исми ва унинг очиқ калитидан иборат бўлади 
(амалда фойдаланувчига ва сертификатга тегишли маълмотлар ҳам бўлади) ва 
у сертификат маркази (certificate authorit ёки CA) томонидан имзоланади. 
Очиқ 
калитли
криптотизимлар ва хэш функциялар асосида ишловчи – электрон 
рақамли имзо тизимларидан фойдаланилади. Очиқ калитли криптотизимларда 
калитни узатиш муаммоси мавжуд эмас. • Бироқ, бирор очиқ калитни 
фойдаланувчига тегишли эканлигини қандай аниқлаш мумкин: – Бу эса 
муаммо !!!!• Бу муаммонинг эчими борми? – Ҳа, бор. – Сертификатдан 
фойдаланиш. • Яъни, очиқ калитни бирор қонуний томондан мавжуд бўлган 
марк томонидан сертификат қўринишида чоп этиш.• Умумий ҳолда, мазкур 
муаммони олдини олиш учун очикалитли криптографик тизимларда очиқ 
калитларинфратузилмасидан фойдаланилади.
28.________ паролга асосланган аутентификацияни а
малга ошириш қулай 
(сарф харажати кам, алмаштириш осон); • фойдаланувчи пароли одатда унга 
алоқадор маълумот бўлади (масалан, унинг яхши кўрган футбол командаси, 
телефон рақами ва ҳак.) (123456, 12345, qwerty) ва шунинг учун “ҳужумчилар” 
томонидан аниқланиши осон;• мураккаб паролларни эсда сақлаш мураккаб 
(масалан, jfIej(43jEmmL+y); • паролга асосланган аутентификация усули 
амалда кенг қўлланилувчи усул.
33_
Фойдаланишни бошқаришнинг қуйидаги усуллари мавжуд: • дискрецион 
фойдаланишни бошқариш усули (Discretionary access control, DAC); • мандатли 
фойдаланишни бошқариш усули (Mandatory access control, MAC); • ролга 
асосланган фойдаланишни бошқариш усули (Role-based access control, RBAC);• 
аттрибутларга асосланган фойдаланишнибошқариш усули (Attribute-based 
access control, ABAC). 
34, MAC
усули билан фойдаланишни бошқаришда хавфсизлик марказлашган 
ҳолатда хавфсизлик сиёсати маъмури томонидан амалга оширилади. • Масалан, 
Алиса ЎТА МАХФИЙ рухсатномасига эга бўлган субъектларга рухсат бера 
олмайди. • Бунда фойдаланувчи хавфсизлик сиёсатини ўзгартира олмайди. – 
DAC усулида эса объектнинг эгаси хавфсизлик сиёсатини қуради ва кимга 
фойдаланиш учун рухсат берилишини аниқлайди.• МАС усули ўрнатилган 
тизимлар хавфсизлик сиёсати маъмурига ташкилот бўйлаб хавфсизлик 
сиёсатини амалга ошириш имкониятини беради.