Сопоставление Junior Моделирование угроз обновлено
Угроза STRIDE и пример
Вопрос
Сопоставьте категорию STRIDE и пример угрозы.
Попробуйте сами
Нажмите слева, потом подходящее справа.
Показать ответ и разбор
Коротко
Одна атака часто затрагивает несколько категорий, но удобно относить её к главному нарушаемому свойству.
Правильные пары
SpoofingЗлоумышленник присылает вебхук от имени платёжного провайдера
TamperingКлиент меняет цену товара в запросе на оформление заказа
RepudiationАдминистратор удаляет пользователя, а журнал действий не ведётся
Information disclosureОтвет API содержит паспортные данные всех участников чата
Denial of serviceЗапрос отчёта за 10 лет блокирует базу на час
Elevation of privilegeПользователь вызывает админский метод и выдаёт себе роль
Разбор
Одна атака часто затрагивает несколько категорий, но удобно относить её к главному нарушаемому свойству.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.