UNIDAD 6 PROTECCION Y SEGURIDAD

1.- A que se refiere la proteccion? Se refiere a un mecanismo para controlar el acceso de losprogramas , accesos o usuarios a los recursos definidos por un sistema de computacion . este mecanismo debe permitir especificar los controles que se impondran, debe contar con alguna forma de hacerlo cumplir. 2.- Cual es el objetivo de la Seguridad? Se encarga de validar a los usuarios del sistema de proteger la integridad de la informacion almacenada en el sistema(tantos datos, como cdigos), asi como los recursos fisicos del sistema de computacion. 3.- Cuales son los objetivos de la Proteccion Es mejorar la confiabilidad detectando errores latentes en las interfaces entre los subsistemas componentes. Es ofrecer un mecanismo para hacer cumplir las politicas que gobiernan el uso de los recursos 4.- Que es un sistema de computacion? Es una coleccin de procesos y objetos(Por objetos nos referimos a hardware y Software) 5.- Definicion de dominio de proteccion Un dominio de proteccin es un conjunto de pares (objeto, operaciones); cada par identifica un objeto y las operaciones permitidas sobre l. 6.-Formas de establecer dominios? Cada usuario podria ser un dominio. Cada proceso podra ser un dominio Cada procedimiento podra ser un dominio 7.- En qu consiste la forma de Cada usuario podra ser un dominio? En este caso, el conjunto de objetos al que se puede acceder depende de la identidad del usuario. Hay conmutacin de dominio cuando cambia el usuario (generalmente, cuando un usuario termina una sesin u otro usuario inicia una sesin

8.- En qu consiste Cada proceso podra ser un dominio En este caso, el conjunto de objetos al que se puede acceder depende de la identidad del proceso .La conmutacin de dominio corresponde a que un proceso enva un mensaje a otro proceso y luego espera la respuesta. 9.- En qu consiste Cada procedimiento podra ser un dominio En este caso, el conjunto de objetos a los que se puede acceder corresponde a alas variables locales definidas dentro del procedimiento. La conmutacin del dominio ocurre cuando se invoca un procedimiento. 10.- En el sistema Operativo Unix como son los dominios? Se asocia el dominio a cada usuario. Un cambio de dominio corresponde a cambiar temporalmentela identificacin del usuario. Este cambio se efecta a travs del sistema de archivos como sigue. Cada archivo tiene asociados una identificacin de propietario y un bit de dominio (denominado bit setuid). Cuando un usuario (con identificador de usuario user- id= A) comienza a ejecutar un archivo que es propiedad de B y que tiene su bit de dominio apagado, el user-id del proceso se hace iguala A. Si el bit setuid esta encendido, el user-id se hace igual al del propietario del archivo: B. Cuando el proceso termina, este cambio temporal de user-id tambin termina. 11.- En el sistema Operativo Multics como son los dominios? Los dominios de proteccin se organizan jerrquicamente en una estructura de anillo. Cada anillo corresponde a un solo dominio. Los anillos se enumeran del 0 al 7. Sean Di y Dj dos anillos de dominios cualesquiera. Si j< i, entonces, Di; es un subconjunto de Dj; es decir un proceso que se ejecuta en el dominio Dj; tiene ms privilegios que uno que se ejecuta en Di; Un proceso que se ejecuta en el dominio Do es el que ms privilegios tiene. Si solo hay dos anillos, este esquema equivale a modo de ejecucin monitor-usuario, en el que el modo de monitor corresponde Do y el modo de usuario corresponde a D1. 12.- Como puede implementarse de forma efectiva la matriz de acceso? En general, la matriz estar poco poblada; es decir, la mayor parte de las entradas estarn vacas. Aunque existen tcnicas de estructura de datos para representar matrices pocas pobladas, no son muy tiles para esta aplicacin a causa de la forma en que se usa el uso de proteccin. 13.-