OWASP テスティングガイド

OWASP Testing Guide v3.0
この 攻 撃 者 ギラープは、どのくらいの 規 模 なのでしょうか?=
脆 弱 性 の 要 因
開 発 者 (2)
サシテマ 管 理 者 (2)
イヱトョネットのヤーゴ (4)
パートナ (5)
認 証 されたヤーゴ (6)
匿 名 のイヱソーネットヤーゴ (9)
次 に 取 り 組 むべきなのは、 脆 弱 性 に 関 する 要 因 についてです。ここでの 目 標 は、 発 見 され 悪 用 されることがあり 得 る 特牐 定 の
脆 弱 性 の 可 能 性 リプラを 評 価 することです。 上 記 で 選遥 択 した 脅 威姕 源 を 想 定 して 評 価 を 行 ってください。
発 見 の 容 易 さ
この 攻 撃 者 ギラープは、どのくらい 簡 単 にこの 脆 弱 性 を 発 見 するでしょうか?=
実 質 的 に 不 可 能 (1)
難 しい (3)
簡 単 (7)
自 動 化 されたツーラが 利 用 できる (9)
スカャヨティ 侵 害 の 容 易 さ
この 攻 撃 者 ギラープはこの 脆 弱 性 を、 実 際 にはどのくらい 簡 単 に 悪 用 するでしょうか?=
認 知 度
理 論 上 可 能 (1)
難 しい (3)
簡 単 (5)
自 動 ツーラが 利 用 できる (9)
この 脆 弱 性 はこの 攻 撃 者 ギラープに、どのくらい 知 られているでしょうか?=
侵 入 検 知
知 られていない (1)
隠 れている (4)
明 らかだ (6)
一 般 的 な 知 識 (9)
どのくらいの 確 率狨 でスカャヨティ 侵 害 を 検 知 できるでしょうか?=
アプヨクーサュヱの 挙 動 を 動 的 に 検 知 する (1)
ルギを 記 録 し、 評 価 する (3)
評 価 なく、ルギを 記 録 する (8)
記 録 がない (9)
341