Выбор ответа Senior Моделирование угроз обновлено
Дерево атак
Вопрос
Для чего используют дерево атак?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Разложить цель атакующего на альтернативные и обязательные шаги и найти дешёвые пути. Корень дерева это цель, узлы это способы её достичь с логикой И/ИЛИ.
Варианты ответа
- Разложить цель атакующего на альтернативные и обязательные шаги и найти дешёвые путиправильный ответ
- Описать иерархию ролей службы безопасности и порядок эскалации инцидентов по уровням
- Построить дерево зависимостей пакетов и найти, через какие из них придёт атака
- Классифицировать вредоносное ПО по семействам и общим фрагментам кода
Разбор
Корень дерева это цель, узлы это способы её достичь с логикой И/ИЛИ. Оценка стоимости или сложности листьев показывает, где защита даст больше всего. Остальные варианты не относятся к моделированию атак.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.
Ещё по теме «Моделирование угроз»
- Модель угроз: вход в мобильный банк
- Модель угроз: приём платежей и вебхуки
- Модель угроз: публичный API мультиарендного SaaS
- Модель угроз: загрузка документов клиентами
- Элементы DFD
- Подходы к моделированию угроз
- Результат сессии моделирования угроз
- STRIDE и меры