Yetkilendirme ve En Az Yetki
Rol, izin, görev ayrılığı ve düzenli erişim gözden geçirmesiyle gereksiz yetkiyi azaltma.
Tahmini süre: 50 dakika
Ders kartı
Sınıf: 12. sınıf Ders: Siber Güvenlik Temelleri Ünite: Risk ve Kimlik Konu: Yetkilendirme ve En Az Yetki Dersin amacı: Rol, izin, görev ayrılığı ve düzenli erişim gözden geçirmesiyle gereksiz yetkiyi azaltma. Ders sonunda: • authorization kavramını doğru bağlamda açıklarsın. • role, least privilege, review arasındaki ilişkiyi bir örnekle gösterirsin. • Uygulamayı normal, sınır ve hatalı durumlarla test edersin. • Çalışmanı kısa bir kanıt veya ekran görüntüsüyle sunarsın.
Konu anlatımı
Rol, izin, görev ayrılığı ve düzenli erişim gözden geçirmesiyle gereksiz yetkiyi azaltma. Anahtar kavramlar: authorization, role, least privilege, review. Bu konuyu öğrenirken önce “authorization” kavramının neyi çözdüğünü belirle; ardından role, least privilege, review kavramlarıyla ilişkisini bir örnek üzerinde göster. Ezber yerine neden–sonuç ilişkisi kur: hangi girdi alınır, hangi karar verilir, hangi çıktı veya kanıt beklenir? Ders sonunda konuyu kendi cümlenle açıklayabilmeli, küçük bir örnek üzerinde uygulayabilmeli ve sonucu ölçülebilir bir testle doğrulayabilmelisin.
12. sınıf bilişim laboratuvarı
Siber Güvenlik Temelleri dersi için kavramları gerçek bir üretim ortamıyla ilişkilendiren ders görseli.
Yetki sahibi:
Kapsam:
İzin verilen yöntem:
Başlangıç-bitiş zamanı:
Bulgu ve etki:
Önerilen önlem:
Kanıtın saklama süresi:Bu konunun testi
Öğrenci hesabınla giriş yaparak sonucu ve açıklamalı geribildirimi kaydedebilirsin.