For the scenario we have added the

For the scenario we have added the vulnerability concept and the concept of an exploit. While assets may have vulnerabilities, only once there is a way to exploit it those vulnerabilities have significance. To test how said model could be used in a real life scenario we collected data from the information security mailing list “Bugtraq" and modeled a web server as the asset of interest. By selecting a random version, in our case version 2.2.12, we got access to a list of known (and reported) vulnerabilities assigned to this version of this particular web server software. Additionally we added the listed exploit along with a general class of threats to the modeled scenario. All information is available from the Bugtraq report. Figure 3 shows the instantiated concepts as UML classes.

ผลลัพธ์ (ไทย) 1:

ในสถานการณ์สมมตินี้ เราได้เพิ่มแนวคิดความเสี่ยงและแนวคิดของการ ในขณะที่สินทรัพย์อาจมีช่องโหว่ เพียงครั้งเดียวคือวิธีการใช้ประโยชน์มันมี ช่องโหว่เหล่านั้นอย่างมีนัยสำคัญ เมื่อต้องการทดสอบว่าแบบจำลองดังกล่าวสามารถใช้ในสถานการณ์ชีวิตจริงที่เราเก็บรวบรวม ข้อมูลจากเมล์ความปลอดภัยข้อมูล "Bugtraq" และจำลองเว็บเซิร์ฟเวอร์เป็นสินทรัพย์ที่น่าสนใจ โดยการเลือกแบบสุ่ม ในกรณีรุ่น 2.2.12 เราได้เข้าถึงรายการของช่องโหว่รู้จัก (และรายงาน) กับซอฟต์แวร์นี้เฉพาะเว็บเซิร์ฟเวอร์รุ่นนี้ นอกจากนี้เรายังเพิ่มโกงอยู่กับชั้นเรียนทั่วไปของภัยคุกคามต่อสถานการณ์จำลองการสร้างแบบจำลอง มีข้อมูลทั้งหมดจากรายงาน Bugtraq รูปที่ 3 แสดงแนวคิดเริ่มต้นเป็นคลาส UML

ผลลัพธ์ (ไทย) 2:

สำหรับสถานการณ์ที่เราได้เพิ่มความเสี่ยงและแนวคิดแนวคิดของใช้ประโยชน์จาก ในขณะที่สินทรัพย์ที่อาจมีช่องโหว่เพียงครั้งเดียวมีวิธีที่จะใช้ประโยชน์จากมันช่องโหว่เหล่านั้นมีความสำคัญ เพื่อทดสอบว่ากล่าวว่ารูปแบบสามารถนำมาใช้ในสถานการณ์ชีวิตจริงที่เราเก็บรวบรวมข้อมูลจากการรักษาความปลอดภัยข้อมูลรายชื่อที่ส่ง "BugTraq" และรูปแบบเว็บเซิร์ฟเวอร์เป็นสินทรัพย์ที่น่าสนใจ. โดยการเลือกรุ่นสุ่มในรุ่น 2.2.12 กรณีของเรา, เรามีการเข้าถึงไปยังรายการของที่รู้จักกัน (และรายงาน) ช่องโหว่ที่ได้รับมอบหมายให้รุ่นของซอฟต์แวร์นี้เว็บเซิร์ฟเวอร์นี้โดยเฉพาะ. นอกจากนี้เราได้เพิ่มที่ระบุไว้ใช้ประโยชน์พร้อมกับระดับทั่วไปของภัยคุกคามต่อสถานการณ์จำลอง. ข้อมูลทั้งหมดที่ได้จากรายงาน BugTraq . รูปที่ 3 แสดงให้เห็นถึงแนวคิด instantiated เรียน UML

ผลลัพธ์ (ไทย) 3:

สำหรับสถานการณ์ที่เราได้เพิ่มระบบแนวคิดและแนวคิดของการใช้ประโยชน์ ในขณะที่ทรัพย์สินอาจมีช่องโหว่ เพียงครั้งเดียว มีวิธีการจัดการช่องโหว่เหล่านั้นมีความ จะทดสอบอย่างไรว่ารูปแบบสามารถใช้ในชีวิตจริง สถานการณ์ที่เราได้เก็บรวบรวมข้อมูลจาก การรักษาความปลอดภัยของข้อมูลรายชื่อผู้รับจดหมาย " bugtraq " และสร้างเว็บเซิร์ฟเวอร์เป็นสินทรัพย์ที่น่าสนใจโดยเลือกรุ่นที่สุ่มในคดีรุ่น 2.2.12 เรามีการเข้าถึงรายชื่อที่รู้จัก ( และรายงาน ) ช่องโหว่นี้โดยเฉพาะได้รับรุ่นของเว็บเซิร์ฟเวอร์ซอฟต์แวร์นี้ นอกจากนี้เราได้เพิ่มรายการประโยชน์พร้อมกับระดับทั่วไปของภัยคุกคามเพื่อจำลองสถานการณ์ ข้อมูลทั้งหมดสามารถดูได้จากรายงาน bugtraq .รูปที่ 3 แสดง instantiated แนวคิดเป็นแผนภาพคลาส