Выбор ответа Junior Моделирование угроз спрашивают часто обновлено
Буква R в STRIDE
Вопрос
Что означает буква R в STRIDE и какая мера против неё основная?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Repudiation (отказ от действия); мера: защищённый аудит-лог. Отказ от авторства: пользователь или администратор утверждает, что не совершал действие, и это нельзя опровергнуть.
Варианты ответа
- Replay (повтор перехваченного запроса); основная мера: шифрование канала
- Ransomware (шифровальщики); основная мера: офлайн-резервные копии
- Reconnaissance (разведка); основная мера: скрытие версий и баннеров
- Repudiation (отказ от действия); мера: защищённый аудит-логправильный ответ
Разбор
Отказ от авторства: пользователь или администратор утверждает, что не совершал действие, и это нельзя опровергнуть. Против этого журналы с идентификацией субъекта, временем и защитой от изменения, иногда подписи. Повтор запроса, шифровальщики и разведка важны, но в STRIDE буква R про отказ.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.