Карточка Junior Моделирование угроз обновлено
STRIDE и меры
Вопрос
Расшифруйте STRIDE и назовите для каждой угрозы основную меру.
Попробуйте сами
Ответьте про себя или вслух, потом откройте ответ и сверьтесь.
Показать ответ и разбор
Коротко
Spoofing: аутентификация. Tampering: целостность (подпись, HMAC, права на запись).
Ответ
Spoofing: аутентификация. Tampering: целостность (подпись, HMAC, права на запись). Repudiation: аудит-логи. Information disclosure: шифрование и авторизация. Denial of service: лимиты и масштабирование. Elevation of privilege: проверка прав и минимальные привилегии.
Разбор
STRIDE удобен как чек-лист вопросов к каждому элементу схемы.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.