Discretionary access control, while

Discretionary access control, while effective, has certain weaknesses. In particular, an unauthorized user can trick an authorized user into disclosing sensitive data. For example, an unauthorized user such as an Assistant in the DreamHome case study can create a relation to capture new client details and give access privileges to an authorized user such as
a Manager without their knowledge. The Assistant can then alter some application programs that the Manager uses to include some hidden instruction to copy sensitive data from the Client relation that only the Manager has access to, into the new relation created by the Assistant. The unauthorized user, namely the Assistant, now has a copy of the sensitive data, namely new clients of DreamHome, and to cover up his or her actions now modifies the altered application programs back to the original form.

ผลลัพธ์ (ไทย) 1:

การเข้าถึง discretionary ควบคุม มีประสิทธิภาพ มีจุดอ่อนบาง โดยเฉพาะ ผู้รับอนุญาตสามารถหลอกผู้เปิดเผยข้อมูลที่สำคัญ ตัวอย่าง ผู้ไม่ได้รับอนุญาตเช่นผู้ช่วยในกรณีศึกษา DreamHome สามารถสร้างความสัมพันธ์ของรายละเอียดของไคลเอนต์ใหม่ และให้สิทธิ์การเข้าถึงแก่ผู้ได้รับอนุญาตเช่น
ผู้จัดการไม่ มีความรู้ได้ ผู้ช่วยแล้วสามารถเปลี่ยนโปรแกรมประยุกต์บางโปรแกรมที่ใช้รวมถึงคำแนะนำบางอย่างซ่อนอยู่เพื่อคัดลอกข้อมูลที่สำคัญจากลูกค้าความสัมพันธ์ที่เฉพาะผู้จัดการที่มีการเข้าถึง เป็นความสัมพันธ์ใหม่ที่สร้างขึ้น โดยผู้ช่วยผู้จัดการ ผู้ใช้ไม่ได้รับอนุญาต ได้แก่ผู้ช่วย ตอนนี้มีสำเนาของข้อมูลสำคัญ ลูกค้าใหม่คือของ DreamHome และปกปิดการกระทำของเขา หรือของเธอตอนนี้ปรับเปลี่ยนโปรแกรมประยุกต์เปลี่ยนแปลงกลับไปแบบเดิม

ผลลัพธ์ (ไทย) 3:

( การควบคุมการเข้าถึงในขณะที่มีประสิทธิภาพ มีบางจุดอ่อน โดยผู้ใช้ไม่ได้รับอนุญาตสามารถหลอกผู้ใช้ที่ได้รับอนุญาตในการเปิดเผยข้อมูลที่สำคัญ ตัวอย่างเช่นผู้ใช้ที่ไม่ได้รับอนุญาต เช่น เป็นผู้ช่วยใน dreamhome กรณีศึกษาสามารถสร้างความสัมพันธ์กับลูกค้าใหม่ และให้จับ รายละเอียดสิทธิ์การเข้าถึงที่ได้รับอนุญาตของผู้ใช้เช่น
ผู้จัดการ โดยไม่มีความรู้ผู้ช่วยสามารถปรับเปลี่ยนโปรแกรมบางโปรแกรมที่ผู้จัดการใช้รวมบางซ่อน การคัดลอกข้อมูลที่สำคัญจากลูกค้าสัมพันธ์ที่ผู้จัดการมีการเข้าถึงแล้ว ลงใหม่ ความสัมพันธ์ที่สร้างขึ้นโดยผู้ช่วย ผู้ใช้ที่ไม่ได้รับอนุญาต คือ ผู้ช่วย ขณะนี้มีสำเนาของข้อมูลที่สำคัญ ลูกค้าใหม่ของ dreamhome ) ,และเพื่อปกปิดการกระทำของเขาหรือเธอตอนนี้ปรับเปลี่ยนเปลี่ยนแปลงโปรแกรมโปรแกรมกลับไปยังรูปแบบเดิม