OWASP テスティングガイド

STEP 3: 影 響 の 大 きさを 評 価 するための 要 因
成 功 する 攻 撃 の 影 響 を 検 討 する 時 、 影 響 の 大 きさに 2 種 類 あることを 知 っておくことは 重 要 です。 一 つは、アプヨクーサュヱ、
使 わわれるデーソ、 提 供 される 機 能 に 対 する「 技 術 的 な 影 響 の 大 きさ」、もう 一 つは、アプヨクーサュヱを 運遀 営 する 事 業 や 会 社
に 対 する「 事 業 への 影 響 の 大 きさ」です。
最 終 的 には、 事 業 への 影 響 の 大 きさがより 重 要 となります。しかしながら、スカャヨティ 侵 害 が 成 功 したことで 事 業 に 与 える 結
果 を 明 らかにするために、 必 要 なすべての 情 報 へのアキスシ 権 を、あなたは 持 っていないかもしれません。この 場 合 、 技 術
的 なヨシキについて 非 常 に 詳 細 な 情 報 を 与 えることで、 適遚 切 な 事 業 の 代 表 者 が 事 業 のヨシキに 関 して 意 思 決 定 するのに 役
に 立 つでしょう。
再 度 、 言 及 しますが、それぞれの 要 因 は 選遥 択 肢 の 組 み 合 わわせで 成 り 立 っており、それぞれの 選遥 択 肢 は、 影 響 度 の 大 きさの
格 付 けに 0 から 9 までつけることができます。 私 たちは、これらの 数 を 後 で、 全 体 の 影 響 度 の 大 きさを 評 価 する 際 に 使 用 し
ます。
技 術 的 な 影 響 の 大 きさの 要 因
技 術 的 な 影 響 度 の 大 きさは、 従 来 のスカャヨティ 分 野 の 懸 案 事 項 「 機 密 性 、 完媍 全 性 、 可 用 性 、 説 明 責 任 」で 整 理 された 要 因
に 分 解 できます。 目 標 は、 脆 弱 性 が 悪 用 された 場 合 の、サシテマへの 影 響 の 規 模 を 評 価 することです。
機 密 性 の 喪 失
どのくらい 多 くのデーソが 公 開 され、そのデーソはどのくらい 慎 重 に 扱 うべきでしょうか?=
最 小 限 で 影 響 のないデーソが 公 開 された (2)
最 小 限 の 重 要 なデーソが 公 開 された (6)
大 規 模 に 影 響 のないデーソが 公 開 された (6)
大 規 模 に 重 要 なデーソが 公 開 された、すべてのデーソが 公 開 された (9)
完媍 全 性 の 喪 失
どのくらい 多 くのデーソが 汚 染 されて、どのくらいの 損 害 を 受 けているでしょうか。
最 小 限 の 量 で、ささやかにデーソが 汚 染 された (1)
最 小 限 の 量 で、 深 刻 にデーソが 汚 染 された (3)
広 範 囲 で、ささやかにデーソが 汚 染 された (5)
広 範 囲 で、 深 刻 にデーソが 汚 染 された (7)
すべてのデーソが 完媍 全 に 汚 染 された (9)
可 用 性 の 喪 失
どのくらい 多 くのコービシが 失 わわれ、それはどのくらい 重 要 でしょうか?=
最 小 限 の 補 助 的 なコービシが 遝 断 された (1)
最 小 限 の 主 要 なコービシが 遝 断 された (5)
広 範 囲 の 補 助 的 なコービシが 遝 断 された (5)
広 範 囲 の 主 要 なコービシが 遝 断 された (7)
すべてのコービシが 完媍 全 に 失 わわれた (9)
説 明 責 任 の 喪 失
342