威胁建模（STRIDE）｜CISP核心考点

针对一个对象受到攻击方法和路径的集合。

考点精讲

流程：确定对象、识别威胁、评估威胁、消减威胁。
STRIDE：S 欺骗（Spoofing）、T 篡改（Tampering）、R 抵赖（Repudiation）、I 信息泄露（Information disclosure）、D 拒绝服务（Denial of service）、E 权限提升（Elevation of privilege）。
受攻击面：针对一个对象受到攻击方法和路径的集合。
降低受攻击面：分析产品功能特征、分析可访问路径、降低访问特权、增强防护措施。

STRIDE「欺、改、赖、泄、拒、提」
流程「对象、识别、评估、消减」
受攻击面是“攻击方法和路径的集合”。

Q：STRIDE 分别代表什么？

A：欺骗、篡改、抵赖、信息泄露、拒绝服务、权限提升。

Q：威胁建模流程是什么？

A：确定对象、识别威胁、评估威胁、消减威胁。

Q：什么是受攻击面？

A：针对一个对象受到攻击方法和路径的集合。