Authentication and Access

Question 1

Otwarty standard uwierzytelniania i autoryzacji przez podmioty trzecie; problematyczny w aplikacjach mobilnych.

Answer 1

Security Assertion Markup Language (SAML)

Question 2

Mechanizm pozwalający na jednorazowe zalogowanie się i uzyskanie dostępu do wielu zasobów bez ponownego podawania hasła.

Answer 2

Single sign-on (SSO)

Question 3

Model przyznawania uprawnień administracyjnych tylko na określony czas i konkretne zadanie; realizuje zasadę najmniejszych przywilejów.

Answer 3

Just-in-time access (JIT)

Question 4

Krótkotrwałe poświadczenia generowane na potrzeby jednej sesji i usuwane po jej zakończeniu.

Answer 4

Ephemeral credentials

Question 5

Przechowywanie głównych haseł w bezpiecznym, kontrolowanym skarbcu cyfrowym.

Answer 5

Password vaulting

Question 6

Kompleksowe podejście do zarządzania kontami z wysokimi uprawnieniami (Root/Admin) obejmujące audyt i automatyzację.

Answer 6

Privileged access management (PAM)

Question 7

Centralne zarządzanie urządzeniami mobilnymi (służbowymi i prywatnymi) oraz wymuszanie na nich polityk bezpieczeństwa.

Answer 7

Mobile Device Management (MDM)

Question 8

Model, w którym pracownicy korzystają z własnych, prywatnych urządzeń do celów służbowych.

Answer 8

Bring Your Own Device (BYOD)

Question 9

Systemy zapobiegające niekontrolowanemu wyciekowi wrażliwych danych poza organizację.

Answer 9

Data Loss Prevention (DLP)

Question 10

Zarządzanie całym cyklem życia tożsamości cyfrowej oraz nadawanie odpowiednich uprawnień właściwym osobom.

Answer 10

Identity and Access Management (IAM)

Question 11

Proces nadzorowania i śledzenia dostępu podmiotów do zasobów, często wymagany przez przepisy prawa.

Answer 11

Identity governance

Question 12

Scentralizowana baza danych o wszystkich zasobach sieciowych (użytkownikach, komputerach, drukarkach); przykładem jest Active Directory.

Answer 12

Directory services

Question 13

Główna infrastruktura w środowiskach Windows służąca do zarządzania tożsamością i dostępem.

Answer 13

Active Directory (AD)