Выбор ответа Middle Моделирование угроз обновлено
Принятие риска
Вопрос
Команда решила не реализовывать меру против найденной угрозы низкой вероятности. Как это правильно оформить?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Как принятый риск: обоснование, владелец из бизнеса, дата пересмотра. Принятие риска законный вариант, если он осознанный и задокументированный.
Варианты ответа
- Удалить угрозу из модели, раз решено её не закрывать
- Оставить в модели без пометки и вернуться при следующем ревью
- Как принятый риск: обоснование, владелец из бизнеса, дата пересмотраправильный ответ
- Перенести угрозу в бэклог другой команды, которая владеет компонентом
Разбор
Принятие риска законный вариант, если он осознанный и задокументированный. Владелец риска тот, кто отвечает за продукт и последствия. Удаление и молчание делают риск невидимым, а перенос в другой проект ничего не решает.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.
Ещё по теме «Моделирование угроз»
- STRIDE по элементам диаграммы
- Модель угроз: вход в мобильный банк
- Модель угроз: приём платежей и вебхуки
- Модель угроз: публичный API мультиарендного SaaS
- Модель угроз: загрузка документов клиентами
- Элементы DFD
- Подходы к моделированию угроз
- Результат сессии моделирования угроз