Выбор ответа Senior Моделирование угроз обновлено
STRIDE по элементам
Вопрос
По подходу STRIDE-per-element, какие категории угроз в первую очередь рассматривают для потока данных?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Tampering, Information disclosure, Denial of service. Поток данных можно изменить, подслушать или прервать.
Варианты ответа
- Tampering, Information disclosure, Denial of serviceправильный ответ
- Spoofing и Repudiation, как для внешних сущностей
- Все шесть категорий, как для процессов и хранилищ
- Elevation of privilege и Spoofing отправителя потока
Разбор
Поток данных можно изменить, подслушать или прервать. Spoofing и Repudiation характерны для внешних сущностей, все шесть категорий применяют к процессам. Повышение привилегий относится к процессам.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.