2.6.1 HS/Gestión de Identidad Identificación y autenticación de personas y dispositivos

Temas:
Core Tier1

• Este tema proporciona una descripción general de varios métodos de control de acceso para demostrar los beneficios y desafíos de cada uno.
• Los temas incluyen una descripción general del control de acceso a la red (NAC)
• Gestión de acceso a identidades (IAM)
• roles
• multimétodo
• sistemas de identificación y autenticación
• sistemas de autenticación biométrica (incluidas cuestiones como precisión/FAR/FRR, resistencia, privacidad, etc.)
• usabilidad y tolerabilidad de los métodos.

Objetivos de Aprendizaje:
Core-Tier1:

1. Explique la diferencia entre identificación, autenticación y autorización de acceso de personas y dispositivos. [Usar]
2. Analice la importancia de los registros de auditoría y de la identificación y autenticación del inicio de sesión. [Usar]
3. Demostrar la capacidad de implementar el concepto de privilegio mínimo y segregación de funciones. [Usar]
4. Demostrar la comprensión general de los ataques de control de acceso y las medidas de mitigación [Usar]