Cyber​​Ops Associate CBROPS 200-201 模拟考试第9题笔记

注：

1. IDaaS 的定义

• Identity as a Service (IDaaS) 是一种云基础的身份管理解决方案，提供身份验证和管理服务，通常通过多租户环境提供。

2. 满足组织需求的原因

• 内部和外部验证：IDaaS 解决方案能够同时验证内部员工和外部利益相关者的身份，支持多种身份验证方式（如单点登录、社交登录、多因素认证等）。
• 可扩展性和灵活性：由于是基于云的解决方案，IDaaS 可以根据组织需求轻松扩展，适应不断变化的身份管理要求。
• 集中管理：IDaaS 提供集中身份管理，简化用户管理和权限控制，减少安全风险。

3. 其他选项分析

1. On-premises-based SAML（基于本地的 SAML）

   • 定义：SAML（安全断言标记语言）是一种用于单点登录的协议，通常在本地环境中部署。
   • 比较：虽然 SAML 可用于身份验证，但它通常局限于本地解决方案，不适合广泛的云环境和外部利益相关者。

2. OAuth based on Active Directory

   • 定义：OAuth 是一种开放的授权标准，通常用于第三方应用程序访问资源。
   • 比较：虽然它可以用于身份验证，但它主要用于授权而非身份管理，且通常依赖于 Active Directory 的本地基础设施。

3. SSL（安全套接字层）

   • 定义：SSL 是一种用于加密数据传输的安全协议，确保通信的安全性。
   • 比较：SSL 并不提供身份管理或验证功能，因此不符合组织的需求。

结论

因此，Identity as a Service（IDaaS） 是最佳答案，因为它提供了一个全面的云解决方案，能够有效地验证内部和外部利益相关者的身份，并满足组织的需求。