März 2002 SicherheitscService, v1.8 D-5 D Drohungen können von den unterschiedlichen Stärken sein. Z.B. ist versehentliche Fehlanwendung eines Systems einfacher, sich gegen als böswillige Angriffe durch einen erfahrenen Hacker zu schützen. Diese Spezifikation versucht nicht, allen Drohungen zu einem Verbundsystem zu widersprechen. Die, die sein sollten widersprochen durch Masse außerhalb des Bereichs dieser Spezifikation umfassen Sie: ?- Leistungsverweigerung, der durch Überschwemmung verursacht werden können die Kommunikationen mit Verkehr. Es wird angenommen, daß die zugrundeliegende Datenübertragungssoftware dieses beschäftigt Drohung. ?- Verkehrsauswertung. ?- Einbeziehung des roguecodes im System, das Zugang zu den empfindlichen Informationen gibt. (dieses beeinflußt den Bau- und Änderungssteuerprozeß.), Verwundbarkeit D.2.3 der objektorientierten Verbundsysteme Verwundbarkeit sind Systemschwächen, die dem System geöffnet eins oder mehr von überlassen Sie Drohungen vorher beschrieben. Informationssysteme sind abhängig von einer breiten Strecke Verwundbarkeit, dessen Anzahl in Verbundsystemen zusammengesetzt werden. Diese Verwundbarkeit resultiert häufig aus den überlegten oder unbeabsichtigten Kompromissen, die im System gebildet werden Design und Implementierung, andere wünschenswertere Ziele wie normalerweise erzielen erhöhte Leistung oder zusätzliche Funktionalität. Kategorien von Verwundbarkeit umfassen: ? ein autorisierter Benutzer des Systems Zutritt erhalten zu etwas Informationen, die sollte seien von diesem Benutzer versteckt Sie, aber ist nicht richtig geschützt worden (z.B., Zugriffssteuerungen sind nicht richtig aufgestellt worden, oder der Speicher, der durch einen Gegenstand besetzt wird, ist nicht gewesen heraus gelöscht wenn eine anderen Wiederverwendungen der Raum). Benutzer des ? A, der als jemand anderes masquerading und so Zugang zu was auch immer dieser Benutzer erreicht worden sein würden wird autorisiert, um zu tun, und das hat zur Folge, daß die Tätigkeiten der falschen Person zugeschrieben werden. In a Verbundsystem, ein Benutzer kann seine Rechte zu anderen Gegenständen beauftragen, also können sie an fungieren sein Interesse. Dieses fügt die Drohung der Rechte hinzu, die zu weit wieder verursachen beauftragen werden eine Drohung des nicht autorisierten Zuganges. ?- Kontrollen, die die Sicherheit erzwingen, die überbrückt wird. ?, das einer Fernmeldeleitung gibt Zugang zu den vertraulichen Daten heimlich zuhört. ?, das mit Kommunikation zwischen Gegenständen sich abgibt: ändern, setzend und Löschen ein Einzelteile. ?- Mangel an Verantwortlichkeit passend z.B. zur unzulänglichen Kennzeichnung der Benutzer. Systemdaten sowie Geschäftsdaten müssen geschützt werden. Z.B.: ? , wenn die Bescheinigungen einer Direktion erfolgreich von einem nicht autorisierten Benutzer erreicht werden, sie könnte an masquerade wie sein, das Direktion. ? wenn die empfindlichen Informationen zwischen der Sicherheit im Sicherheitskontext Klienten und Ziel Gegenstand ist für einen nicht autorisierten Benutzer vorhanden, können vertrauliche Anzeigen gelesen werden und es kann möglich sein, um Vollständigkeit-geschützte Anzeigen zu ändern und zurückzusenden oder falsches zu senden Anzeigen ohne dieses ermittelnd.