Discretionary access control: differenze tra le versioni

Versione delle 19:24, 10 mar 2018

Versione delle 07:02, 4 giu 2018

Riga 1:

In campo di [[sicurezza informatica]], il '''Discretionary Access Control (DAC)''' è un tipo di controllo d'accesso definito dalla [[:en:Trusted_Computer_System_Evaluation_Criteria|Trusted Computer System Evaluation Criteria]]<ref>

{{Cita libro|titolo= Trusted Computer System Evaluation Criteria

|editore= United States Department of Defense

Riga 8:

|urlarchivio= https://web.archive.org/web/20060527214348/http://www.radium.ncsc.mil/tpep/library/rainbow/5200.28-STD.html

|dataarchivio= 27 maggio 2006

}}</ref> "come una forma per limitare l'accesso a contenuto appartenente a soggetti e/o gruppi. I controlli sono discrezionali in quanto un soggetto con un determinato permesso d'accesso riesce a trasmettere questi permessi a qualsiasi altro soggetto ( a meno che questo non sia coperto da una restrizione del [[Mandatory Access Control|mandatory access control)]]".

Il ''Discretionary Access Control'' è generalmente contrapposto al ''mandatoryMandatory accessAccess controlControl'' (MAC, chiamato anche ''nonNon-discretionaryDiscretionary accessAccess controlControl''). Talvolta si dice che un sistema nel complesso abbia un controllo d’accesso “discrezionale”"discrezionale" o “prettamente"prettamente discrezionale”discrezionale" riferendosi alla mancanza del mandatoryMandatory accessAccess controlControl. D’altra parte, un sistema può presentare simultaneamente sia MAC che DAC, dove con DAC ci si riferisce all’accesso a risorse che i soggetti possono trasferirsi a vicenda, invecementre con MAC ci si riferisce a una seconda categoria di controllo d’accessod'accesso che impone dei vincoli alla prima.

== Implementazioni ==