Dans ce module, nous appliquons le principe du moindre privilège pour contrôler l'accès approprié accordé aux utilisateurs et aux processus du système. Nous démontrerons un tel contrôle d'accès en utilisant un exemple de contrôle d'accès à un document de projet à l'aide du mécanisme d'accès aux fichiers d'Unix. Nous utilisons l'exemple de la violation des données de l'OPM pour montrer l'impact et la nécessité du principe de protection adéquate des données. La confiance est essentielle et se trouve au centre de tout système sécurisé. Nous examinerons la source et l'authenticité des programmes et des données installés dans les systèmes que nous utilisons quotidiennement et nous montrerons la bonne manière de vérifier leur intégrité et leur authenticité.

Dans ce module, nous présentons l'outil logiciel GPG pour générer des paires de clés publiques et privées afin de signer/vérifier les documents et de crypter les documents, et de publier notre clé publique sur notre serveur web et sur le serveur de clés PGP pour que d'autres puissent la récupérer. Nous utiliserons l'outil logiciel GnuPG pour vérifier les logiciels libres courants tels qu'apache et putty. Nous apprendrons également à signer des logiciels et à répertorier les logiciels, leur signature PGP et notre clé publique de signature sur un site web.

Dans ce module, nous apprendrons ce qu'est l'infrastructure à clé publique (PKI), comment fonctionne l'autorité de certification, et le processus de signature et de vérification des certificats. Nous utiliserons la commande utilitaire dans un système Linux pour servir d'autorité de certification pour une organisation, nous apprendrons à signer des demandes de certificats pour des clients ou des serveurs à des fins de courrier électronique sécurisé ou d'accès sécurisé au Web. Nous apprendrons à générer des demandes de certificats de serveur en tant que webmaster, à les envoyer à l'autorité de certification pour signature et à installer les certificats signés dans le serveur web Apache pour un accès web sécurisé. Nous configurerons également le serveur web Apache pour demander aux clients de présenter leurs certificats clients pour l'authentification mutuelle. Nous vous guiderons également pour configurer le certificat client sur le navigateur pour l'authentification mutuelle et sur un client de messagerie pour la signature et le cryptage des courriels.