请说明访问控制中的基本组件及其作用。
简答题
请说明访问控制中的基本组件及其作用。
答案：访问控制的基本组件包括：发起者、AEF（访问控制实施功能）、ADF（访问控制判决功能）、目标。发起者发起访问请求；AEF确保只有允许的访问才执行；ADF根据访问控制策略和ADI做出判决；目标是访问的对象。
解析
参考答案
访问控制基本组件有四个：发起者、AEF、ADF、目标。
- 发起者：发起访问请求的主体。
- AEF：访问控制实施功能，拦截请求并执行判决，只放行被允许的访问。
- ADF：访问控制判决功能，依据策略和 ADI 做出允许或拒绝的判决。
- 目标：被访问的客体或资源。
关系：发起者请求访问目标，AEF 截获请求并交 ADF 判决，ADF 返回结果，AEF 据此放行或拒绝。
得分点为何重要
答全四组件是基础；区分 AEF 执行与 ADF 决策，避免把实施和判决混为一谈；说明关系才能体现请求、判决、执行的闭环。
延伸
ADI 是访问控制决策信息，策略是判决依据；该模型对应 ISO 10181-3，也是 RBAC、ABAC 等机制的基础。