Okay, was sollte die Änderung der einen Aufgabe am Ende der Klausurzeit?
Zur Erinnerung, bzw. falls jemand nicht die Klausur mitgeschrieben hat und wissen möchte worum es geht:
Es war eine Situation von Subjekten und Objekten in dem Biba Modell gegeben, inklusive Object Low Watermark Policy. Es gab die Subjekte Alice, Bob und Charlie und vier Dateien A, B, C und D. So weit ich mich richtig erinnere hatten Alice und Datei A Sicherheitsstufe niedrig, Bob und Dateien B und D mittel und Charlie und Datei C Sicherheitsstufe hoch.
Nun lautete die Frage zunächst: "Stellen Sie die Access Control Matrix dar, bevor und nachdem Alice in Datei B geschrieben hat."
Dies wurde dann nach Ankündigung geändert in: "... nachdem Charlie in Datei B geschrieben hat."
Lösung wäre zunächst Rechte entsprechend Biba Object Low Watermark: No read down und write-up erlaubt unter der Bedingung, dass das Objekt, nachdem es von einem Subjekt niedrigerer Sicherheitsstufe beschrieben wurde, in seiner Stufe heruntergesetzt wird.
Für Rechte bedeutet dies nun, dass Charlie vor dem Schreiben Schreibrechte auf Dateien A, B und D hat und Lese-/Schreibrechte auf Datei C hat. Schreibt Charlie nun in Datei B ändert sich nichts an den Rechten.
Angenommen, die Änderung von Alice auf Charlie hätte nicht stattgefunden, hätte Datei B heruntergestuft werden müssen.
Warum wurde das nun geändert? Macht in meinen Augen weniger Sinn und führt nur zur Verwirrung der Studenten, wenn sie merken, dass sich an den Rechten nichts ändert. Oder lieg ich irgendwie falsch?