Выбор ответа Middle Моделирование угроз обновлено
Когда моделировать угрозы
Вопрос
Когда моделирование угроз даёт больше всего пользы?
Попробуйте сами
Выберите вариант, и откроется разбор.
Показать ответ и разбор
Коротко
Правильный ответ: На проектировании функции или изменения архитектуры, с пересмотром при изменениях. Модель угроз дешевле всего меняет решения, пока они на схеме.
Варианты ответа
- Один раз после релиза, перед пентестом, чтобы дать пентестерам полную карту системы
- На проектировании функции или изменения архитектуры, с пересмотром при измененияхправильный ответ
- После крупного инцидента, когда понятно, какие угрозы реальны для продукта
- Раз в три года для всей компании сразу, силами внешнего аудитора
Разбор
Модель угроз дешевле всего меняет решения, пока они на схеме. После релиза меры стоят дороже, а инцидент значит, что модель опоздала. Огромная модель раз в несколько лет устаревает раньше, чем закончена.
Ответьте сами, а не прочитайте
В тренажёре вопрос попадёт в повторения и вернётся, когда начнёт забываться. Плюс билеты с зачётом: 20 вопросов, не больше 2 ошибок.