总结和资源
安全的身份验证和授权是防范家庭和工作场所中的网络安全威胁的基石。 如果实施得当,身份验证和授权可以帮助阻止不良行动者,同时保持数据和资产的机密性。
正如在本模块中看到的,身份验证是关于正确识别用户。 你已了解多重身份验证如何使用已有内容、自身特征和已知内容的概念来提供一种可靠的方法,证明用户与其声称的身份相符。 你已了解网络犯罪分子如何利用任何机会,从键盘记录到社会工程,以获取可能的信息来冒充你的身份。 最后,你了解了授权如何控制和限制用户可以访问的地方以及他们可以看到的数据和资产。 身份验证和授权一起极大地提高了数据的机密性,并降低了数据落入不法之徒手中的可能性。
至此,你已经完成本模块,应该能够:
- 描述身份验证。
- 描述一些常见的基于身份验证的攻击。
- 描述授权安全技术。