OWASP テスティングガイド

OWASP Testing Guide v3.0
• 支 援 資 料 が 常 に 利 用 可 能 とは 限 らない
• 有 効 に 実 施 するには、 人 間 の 深 い 思 考 力 と 高 い 能 力 が 必 要 ㅯ!
脅 威 ムデル
概 要
脅 威姕 ムデラは、サシテマ 設 計 者 がサシテマやアプヨクーサュヱが 直 面 するかもしれないスカャヨティ 上 の 脅 威姕 について 考 え
ることを 支 援 する、よく 知 られたテシト 技 法 になりました。 従 って、 脅 威姕 ムデラは、アプヨクーサュヱのヨシキ 評 価 と 見 なすことが
できます。 実 際 、 脅 威姕 ムデラは、 設 計 者 に 潜 在 的 脆 弱 性 のために 緩 和 戦 略 を 展 開 することができるようにし、 必 然 的 に 限
定 された 資 源 と 注 意 を 最 も 必 要 とするサシテマに 集 中 することを 支 援 します。すべてのアプヨクーサュヱが 脅 威姕 ムデラを 策
定 し、 文 書 化 することを 推 奨 します。 脅 威姕 ムデラが SDLC において、 可 能 な 限 り 早 く 策 定 するべきですが、アプヨクーサュヱ
が 進逭 化 し、 開 発 が 進逭 行 するにつれて、 見 直 す 必 要 があります。 脅 威姕 ムデラを 策 定 するために、NIST600-30[Y11]「ヨシキ 評
価 のための 標 準 」に 従 った 単 純 なアプルータをとることを 推 奨 します。このアプルータは、 次 の 点 を 含 みます8
• アプヨクーサュヱを 分 解 します -+ 手 動 の 検 査 のプルスシを 通 じて、どのようにアプヨクーサュヱが 稼 動 するのか、ア
プヨクーサュヱの 資 産 や、 機 能 、 接 続 を 理 解 してください。
• 資 産 を 定 義 して、そして 分 類 します -+ 資 産 を 有 形 資 産 と 無 形 資 産 に 分 類 し、 事 業 の 重 要 性 に 従 ってョヱキ 付 けし
てください。
• 潜 在 的 脆 弱 性 を 調 査 します -+ 技 術 的 、 運遀 用 的 、または、 管 理 的 な 脆 弱 性 にかかわわらず。
• 潜 在 的 脅 威姕 を 調 査 します -+ 脅 威姕 サナヨエ、または、 攻 撃 の 木 を 使 うことによって、 攻 撃 者 の 視 点 から 潜 在 的 攻 撃
の 方 向 性 について、 現 実 的 な 意 見 を 形 成 してください。
• 緩 和 戦 略 を 策 定 します -+ 現 実 的 であると 見 なされた 各 脅 威姕 について、 緩 和 対 策 を 検 討 してください。 脅 威姕 ムデラ
自 身 からの 出 力 はさまざまに 変 わわりますが、 典 型 的 には、ヨシトと 図 の 集 合 体 です。OWASP ケードリビャーオイドは、
アプヨクーサュヱの 設 計 における 潜 在 的 なスカャヨティ 不 具 合 発 見 のために、アプヨクーサュヱをテシトする 際 の 参
考 情 報 として 利 用 可 能 な、アプヨクーサュヱ 脅 威姕 ムデラ 方 法 論 の 概 略 を 示 しています。アプヨクーサュヱの 脅 威姕 ム
デラを 策 定 し、アプヨクーサュヱ 上 の 情 報 ヨシキ 評 価 を 実 行 するのに、 正 しい 方 法 や、 誤 った 方 法 は 存 在 しません
[Y12]。
利 点 :
• サシテマに 対 する、 実 際 的 な 攻 撃 者 の 視 点
• 柔 軟 性 がある
• SDLC の 早 期 に 実 施 可 能
欠 点 :
• 比 較 的 新 しいテシト 技 法
• 優 れた 脅 威姕 ムデラが、 優 れたセフトウェアを 自 動 的 に 意 味 するわわけではない
25