Security+ 4.1 Проектирование аутентификации

Сравните методы аутентификации и риски, которые каждый из них устраняет. Этот обзор Security+ 4.1 переходит от управления паролями и политик учетных записей к многофакторной аутентификации, биометрическим показателям, токенам и системам без паролей. Рассматриваемые темы: • Политики паролей, менеджеры паролей и блокировка учетных записей • Комбинирование различных факторов аутентификации • Частота ложных срабатываний, частота ложных отказов и частота ошибок перекрестного срабатывания • Аппаратные и программные токены одноразовых паролей • Синхронизация по времени и доставка токенов • Аутентификация FIDO и пары открытого/закрытого ключей • Присутствие пользователя, аттестация устройства и устойчивость к фишингу Используйте сценарии сравнения, чтобы отличить более надежную аутентификацию от простого добавления большего количества учетных данных одного и того же фактора. Обзор поможет повторить материал и подготовиться к Security+ вместе с учебными материалами.