安全测试中的身份鉴别和访问控制

• 作者: 张静
• 来源期刊: 电子世界
• 年，卷（期）: 2021,（20）
• 所属期刊栏目: 探索与观察
• 页码范围: 92-94
• 页数: 3页
• 语种: 中文

摘要

身份认证服务、访问控制服务被ISO定义为网络安全标准中2个层次的安全服务.从接触安全测试工作以来,安全功能测试项中关于身份鉴别和访问控制的用例屡见不鲜,通过实际操作系统,现整理在实际工作中对身份鉴别和访问控制的理解并形成本文.