Flashcards
Fichas Seguridad del Software
Cards in this deck (8)
- 1La perspectiva del atacante se suele modelar de dos formas:Patrones de ataque
Árboles de ataque - 2Definición de "Exploit"Es una pieza de software, fragmento de datos o secuencia de comandos y/o acciones, utilizada con el fin de aprovechar una vulnerabilidad de seguridad de un sistema de información para conseguir un comportamiento no deseado del mismo.
- 3Patrones de ataqueLos patrones de ataque constituyen un mecanismo o medio para capturar y representar la perspectiva y conocimiento del ciberatacante con el suficiente detalle acerca de cómo los ataques se llevan a cabo, los métodos más frecuentes de explotación (exploit) y las técnicas usadas.
- 4Definición de "árbol de ataque"Un método sistemático para caracterizar la seguridad de un sistema, basado en la combinación y dependencias de las vulnerabilidades del mismo, que un atacante puede aprovechar para comprometerlo.
- 5Definición de "caso de abuso"Es la inversa de un caso de uso, es decir, una función que el sistema NO debe permitir o una secuencia completa de acciones que resulta en una pérdida para la organización.
- 6Definición de "patrones de diseño"Una solución general repetible a un problema de ingeniería de software recurrente, que está expresamente destinado a contribuir al diseño de software menos vulnerable, más resistente y tolerante a los ataques.
- 7Definición de "falso positivo"Un problema descubierto en un programa cuando ningún problema existe en realidad.
- 8Definición de "falso negativo"Cuando un problema existe en un programa pero no es detectado por la herramienta.
Information
- Description
- Seguridad en el Software Flashcards on Fichas Seguridad del Software, created by Julian Lloris Ramos on 27/12/2019.
- Created by
- Julian Lloris Ramos
- Views
- 15
- Rating