Выбор ответа Junior Моделирование угроз спрашивают часто обновлено
Граница доверия
Вопрос
Где на диаграмме потоков данных нужно рисовать границу доверия?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: Где меняется уровень доверия: интернет и сервис, сервис и база, сторонний API. Граница доверия отмечает места, где данные или управление переходят от менее доверенной стороны к более доверенной.
Варианты ответа
- Вокруг каждого класса и модуля в коде, чтобы не пропустить ни одного входа
- Вокруг базы данных и хранилищ, потому что угрозы направлены на данные
- Где меняется уровень доверия: интернет и сервис, сервис и база, сторонний APIправильный ответ
- Между командами разработки по оргструктуре, которые владеют сервисами
Разбор
Граница доверия отмечает места, где данные или управление переходят от менее доверенной стороны к более доверенной. Именно на пересечениях ищут угрозы. Классы в коде слишком мелкий уровень, одна база не единственная граница, а оргструктура не равна уровням доверия.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.