OWASP テスティングガイド

数 千 の 人 (7)
百 万 以 上 の 人 (9)
STEP 4: リスクの 重 要 度 を 決 定 する
このシテップでは、 私 たちは、 可 能 性 リプラの 評 価 と 影 響 の 大 きさの 評 価 を 考 え 合 わわせて、このヨシキの 全 体 的 な 重 要 度 を
計 算 します。あなたがここでしなければならないことのすべては、 可 能 性 リプラが、 低 、 中 、 高 のいずれであるかを 明 らかに
し、 影 響 の 大 きさにも 同 じことをすることです。 私 たちは、0 から 9 までのシクーラを 3 つの 部邪 分 に 分 けます。
可 能 性 レベルと 影 響 の 大 きさ
0~2
高
3~5
中
6~9
低
非 公 式 な 方 法
多 くの 環 境 では、 要 因 をじっくり 観 察 して、 簡 単 に 答 えを 把 握 しておくのは 悪 いことではありません。あなたは、 要 因 をよく 検
討 して、 結 果 を 左 右 している 重 要 な 駆 動 要 因 を 特牐 定 すべきです。あなたは 第 一 印 象 が、 明 確 ではないヨシキも 考 えていたせ
いで、 悪 かったことに 気 づくかもしれません。
再 現 性 の 高 い 方 法
もし、あなたが 格 付 けを 維 持 しなければならないか、それらを 繰 り 返 し 行 わわなければならないようなら、 要 因 の 評 価 方 法 と 結
果 の 計 算 方 法 について、もっと 正 式 な 手 順 を 経 験 したいと 思 うかもしれません。これらの 評 価 には、 不 確 かな 要 因 が 非 常 に
多 くあることを 思 い 出 してください。そして、これらの 要 因 は、あなたが 理 に 適遚 った 結 果 に 到 遉 するのを 支 援 するものです。こ
の 手 順 は、 自 動 化 ツーラに 支 援 されて、 計 算 を 簡 単 にすることができます。
始妵 めのシテップは、それぞれの 要 因 に 適遚 合 した 選遥 択 肢 の 一 つを 選遥 び、 適遚 合 した 数 字 を 表 に 入 力 することです。それから、
単 純 にシケアの 平 均 を 取 って、 全 体 の 可 能 性 リプラを 計 算 します。 例 えば、 次 のようになります。
脅 威姕 源 となる 要 因
脆 弱 性 となる 要 因
シカラ・リプラ 動 機 機 会 規 模 発 見 の 容 易 さ 侵 害 の 容 易 さ 認 知 度 侵 入 検 知
5 2 7 1 3 6 9 2
全 体 的 な 可 能 性 リプラ=;4.375( 中 '
次 に、 私 たちは、すべての 影 響 の 大 きさを 明 らかにすることが 必 要 です。その 過遃 程 は、これまでとよく 似 たものです。 多 くの
344