Reference monitor concept. The refe

Reference monitor concept. The reference monitor is a conceptual model for access control that states that all subject accesses to objects must be approved by the reference monitor.


- Tamper-proof -- The reference monitor must protect itself from tampering. No other process should be able to interfere with the reference monitor processes or security controls.

- Simple -- The implementation of the reference monitor (called the security kernel) must be small enough to be verified. A complex security kernel evades analysis and likely contains vulnerabilities.


To the extent that the security kernel is analyzable, the assessor should review the security kernel's ability to enforce each of the reference monitor aspects.

ผลลัพธ์ (ไทย) 1:

แนวคิดการตรวจสอบการอ้างอิง การตรวจสอบการอ้างอิงเป็นรูปแบบความคิดสำหรับการควบคุมการเข้าถึงที่ระบุว่าอาจเข้าถึงวัตถุทั้งหมดจะต้องได้รับอนุมัติจากการตรวจสอบการอ้างอิง


-. หลักฐานยุ่ง - การตรวจสอบการอ้างอิงจะต้องปกป้องตัวเองจากการปลอมแปลง ไม่มีกระบวนการอื่น ๆ ที่ควรจะสามารถเข้าไปยุ่งเกี่ยวกับกระบวนการตรวจสอบการอ้างอิงหรือการควบคุมความปลอดภัย.

- ง่าย - การดำเนินการตรวจสอบการอ้างอิง (เรียกว่าเคอร์เนลการรักษาความปลอดภัย) ต้องมีขนาดเล็กพอที่จะรับการตรวจสอบ เคอร์เนลการรักษาความปลอดภัยที่ซับซ้อน evades การวิเคราะห์และมีแนวโน้มที่จะมีช่องโหว่.


เท่าที่เคอร์เนลการรักษาความปลอดภัยเป็นวิเคราะห์ที่ประเมินควรตรวจสอบความสามารถในการรักษาความปลอดภัยเคอร์เนลที่จะบังคับใช้ในแต่ละด้านการตรวจสอบการอ้างอิง

ผลลัพธ์ (ไทย) 2:

แนวคิดอ้างอิงตรวจสอบ ตรวจสอบการอ้างอิงเป็นรูปแบบแนวคิดสำหรับการควบคุมการเข้าถึงที่ระบุว่า ทั้งหมดเรื่องการหาวัตถุที่ต้องได้รับอนุมัติ โดยตรวจสอบการอ้างอิง


ทรอกัน - ตรวจสอบการอ้างอิงต้องป้องกันตัวเองจากการแทรกแซง กระบวนการอื่น ๆ ไม่ควรจะรบกวนกระบวนการตรวจสอบอ้างอิงการควบคุมความปลอดภัย

-ง่าย - ใช้งานของจอภาพอ้างอิง (เรียกว่าเคอร์เนลความปลอดภัย) ต้องเล็กพอที่จะสามารถตรวจสอบ เคอร์เนลรักษาความปลอดภัย evades วิเคราะห์ และอาจประกอบด้วยช่องโหว่


ที่เคอร์เนลความปลอดภัยคือ analyzable, assessor ที่ควรทบทวนของเคอร์เนลความปลอดภัยความสามารถในการบังคับใช้ในแต่ละด้านการตรวจสอบอ้างอิง

ผลลัพธ์ (ไทย) 3:

คู่มืออ้างอิงฉบับย่อจอมอนิเตอร์ตามแนวความคิด ติดตามการอ้างอิงที่เป็นรุ่นความคิดอันหนึ่งสำหรับการควบคุมการเข้าใช้ที่ว่ารัฐที่จะเข้าใช้ชื่อเรื่องทั้งหมดให้วัตถุต้องได้รับอนุมัติโดยการอ้างอิงจอมอนิเตอร์.


- การตรวจจับการงัดแงะที่ - หลักฐานการตรวจสอบการอ้างอิงที่จะต้องปกป้องตัวเองจากการงัดแงะ กระบวนการอื่นไม่ควรจะสามารถเข้าไปยุ่งเกี่ยวกับกระบวนการตรวจสอบการอ้างอิงหรือการควบคุมการรักษาความ ปลอดภัย .

- การนำไปใช้งานที่ง่ายในการใช้อ้างอิงจอมอนิเตอร์(หรือที่เรียกว่าการรักษาความ ปลอดภัย ที่เคอร์เนล)จะต้องมีขนาดเล็กพอที่จะได้รับการตรวจสอบ การรักษาความ ปลอดภัย ที่คอมเพล็กซ์เคอร์เนล evades การวิเคราะห์และมีแนวโน้มจะมีความเสี่ยง.


ในกรณีที่เคอร์เนลการรักษาความ ปลอดภัย ที่เป็นมันผู้ประเมินควรจะตรวจสอบความ ปลอดภัย ของเคอร์เนลที่ความสามารถในการบังคับใช้ด้านตรวจสอบการอ้างอิงที่แต่ละคน