Threat modeling has two distinct, b

Threat modeling has two distinct, but related, meanings in computer security:

The first is a description of the security issues the designer cares about. This is the sense of the question, "What is the threat model for DNSSec?"
In the second sense, a threat model is a description of a set of computer security aspects; that is, when looking at a piece of software (or any computer system), one can define a threat model by defining a set of possible attacks to consider.
It is often useful to define many separate threat models for one computer system. Each model defines a narrow set of possible attacks to focus on. A threat model can help to assess the probability, the potential harm, the priority etc., of attacks, and thus help to minimize or eradicate the threats. More recently, threat modeling has become an integral part of Microsoft's SDL (Security Development Lifecycle) process.[1]
The two senses derive from common military uses in the United States and the United Kingdom[citation needed].

Threat modeling is based on the notion that any system or organization has assets of value worth protecting, these assets have certain vulnerabilities, internal or external threats exploit these vulnerabilities in order to cause damage to the assets, and appropriate security countermeasures exist that mitigate the threats.

ผลลัพธ์ (ไทย) 1:

สร้างโมเดลภัยคุกคามมีสองความหมายแตกต่างกัน แต่ที่เกี่ยว ข้อง ความปลอดภัยคอมพิวเตอร์:

ครั้งแรกเป็นคำอธิบายของปัญหาด้านความปลอดภัยการดูแลออกแบบเกี่ยวกับการ นี่คือความรู้สึกของคำถาม "อะไรคือรูปแบบภัยคุกคามสำหรับ DNSSec
ในแง่ที่สอง รูปแบบภัยคุกคามเป็นคำอธิบายของชุดของคอมพิวเตอร์ด้านความปลอดภัย นั่นคือ มองชิ้นส่วนของซอฟต์แวร์ (หรือระบบคอมพิวเตอร์ใด ๆ), หนึ่งสามารถกำหนดแบบจำลองความเสี่ยง โดยการกำหนดชุดของการโจมตีได้พิจารณา.
มักจะเป็นประโยชน์ในการกำหนดรูปแบบภัยคุกคามแยกมากสำหรับระบบคอมพิวเตอร์หนึ่ง แต่ละรุ่นกำหนดชุดแคบความสามารถโจมตีบน รูปแบบภัยคุกคามสามารถช่วยในการประเมินความน่าเป็น อันตรายอาจเกิดขึ้น ฯลฯ โจมตี และดังนั้นจึงช่วยลด หรือขจัดภัยคุกคามสำคัญ เมื่อเร็ว ๆ นี้ สร้างโมเดลภัยคุกคามได้กลายเป็น เป็นส่วนหนึ่งของกระบวนการ SDL (ความปลอดภัยพัฒนาวงจร) ของ Microsoft[1]
ความรู้สึกสองที่ได้รับจากการใช้ทหารทั่วไปในสหรัฐอเมริกาและสหราชอาณาจักร [ต้องการอ้างอิง]

สร้างโมเดลภัยคุกคามอยู่บนแนวคิดที่ว่า ระบบหรือองค์กรใด ๆ ที่มีค่าน่าปกป้องสินทรัพย์ สินทรัพย์เหล่านี้มีช่องโหว่บางอย่าง ภายใน หรือภายนอกคุกคามทำลายช่องโหว่เหล่านี้เพื่อทำความเสียหายให้ทรัพย์สิน และวิธีการรับมือที่เหมาะสมปลอดภัยมีที่ลดภัยคุกคาม

ผลลัพธ์ (ไทย) 3:

การคุกคามแบบมีสองที่แตกต่างกัน แต่เกี่ยวข้องกับการรักษาความปลอดภัยคอมพิวเตอร์ :

ในความหมายแรกคือรายละเอียดของปัญหาด้านความปลอดภัยที่ออกแบบเป็นห่วง นี่คือความรู้สึกของคำถาม " อะไรคือการคุกคามแบบที่ dnssec ? "
ในแง่ที่สอง ภัยคุกคามรูปแบบรายละเอียดของชุดของด้านความปลอดภัยคอมพิวเตอร์ นั่นคือ เมื่อมองไปที่ชิ้นส่วนของซอฟต์แวร์ ( หรือระบบคอมพิวเตอร์ใด ๆ )หนึ่งสามารถกำหนดรูปแบบการกำหนดชุดของการโจมตีที่เป็นไปได้ที่จะต้องพิจารณา .
มันมักจะมีประโยชน์เพื่อกำหนดรูปแบบการแยกหลายระบบคอมพิวเตอร์เครื่องหนึ่ง แต่ละรุ่นกำหนดชุดแคบของการโจมตีที่เป็นไปได้ที่จะมุ่งเน้น ภัยคุกคามรูปแบบสามารถช่วยประเมินความอันตรายที่อาจเกิดขึ้น ความสําคัญ ฯลฯ ของการโจมตี และดังนั้นจึง ช่วยในการลด หรือกำจัดการคุกคาม เมื่อเร็วๆ นี้การคุกคามแบบได้กลายเป็น ส่วนหนึ่งของ Microsoft SDL ( ระยะเวลาในการพัฒนากระบวนการรักษาความปลอดภัย ) [ 1 ]
สองความรู้สึกเกิดขึ้นจากทหารใช้ทั่วไปในสหรัฐอเมริกาและสหราชอาณาจักร [ อ้างอิงที่จำเป็น ] .

การคุกคามแบบตามความคิดว่าระบบใด ๆหรือองค์กรมีสินทรัพย์มูลค่าปกป้อง สินทรัพย์เหล่านี้มีช่องโหว่ภัยคุกคามภายในหรือภายนอกใช้ประโยชน์จากช่องโหว่เหล่านี้เพื่อที่จะก่อให้เกิดความเสียหายต่อทรัพย์สิน และมาตรการรักษาความปลอดภัยที่เหมาะสมอยู่ที่ลดภัยคุกคาม