セクション: 情報資産の保護
説明/参照:
競合状態攻撃は、Time of Check (TOC)/Time of Use (TOU) とも呼ばれます。
競合状態とは、プロセスが共有リソース上でタスクを誤った順序で実行することです。競合とは
2つ以上のプロセスが変数内のデータなどの共有リソースを使用する場合に、この状態が発生する可能性があります。
プロセスが正しい順序で機能を実行することが重要です。プロセス2が
プロセス1の前にデータにタスクを実行すると、プロセス1がデータにタスクを実行した場合とは結果が大きく異なります。
プロセス2前のデータ。
ソフトウェアでは、認証と認可の手順が2つの機能に分割されている場合、
攻撃者が競合状態を利用して、認証ステップを強制的に完了させる可能性がある。
認証ステップ。これは攻撃者が悪用する方法を解明したソフトウェアの欠陥である。
競合状態は、2つ以上のプロセスが同じリソースを使用し、ステップのシーケンスが
ソフトウェア内では、不適切な順序で実行される可能性があり、出力に重大な影響を与える可能性があります。
そのため、攻撃者は認証ステップの前に認可ステップを強制的に実行し、
リソースへの不正アクセス。
次の回答は誤りです。
盗聴とは、他人の私的な会話を本人の同意なしに密かに聞く行為である。
ブラック法律辞典の定義によれば、これは一般的に非倫理的であると考えられており、古い格言があります。
「盗み聞きする人は自分の良いところをほとんど聞かない…盗み聞きする人は常に自分の良いところを聞こうとする」
彼らに関わる事柄。」
トラフィック分析 - メッセージを傍受して調査し、情報を推測するプロセス
通信パターンから。メッセージが暗号化されていても実行可能で、
一般的に、観察されたメッセージ、あるいは傍受されて保存されたメッセージの数が増えるほど、
トラフィックからより多くのことが推測できる。トラフィック分析は軍事的な文脈で実行できる。
諜報活動、対諜報活動、または生活パターンの分析に使用され、コンピュータ セキュリティ上の懸念事項となっています。
マスカレード - マスカレード攻撃とは、ネットワークIDなどの偽のIDを使用して、
正当なアクセス識別情報を介して、個人のコンピュータ情報に不正アクセスする。
認証プロセスが完全に保護されていないと、なりすまし攻撃に対して非常に脆弱になる可能性があります。
偽装攻撃は、盗まれたパスワードやログオン情報、プログラムの欠陥などを利用して実行される。
あるいは認証プロセスを回避する方法を見つけることで攻撃が行われます。攻撃は、誰かが
組織内で、または組織がパブリックネットワークに接続されている場合は外部の者によって。
なりすまし攻撃者が取得できるアクセス権限は、取得した権限レベルによって異なります。
仮装攻撃者は、
企業組織への最高アクセス権限。個人攻撃は、あまり一般的ではないものの、
有害。
この質問を作成するために、次の参照資料が使用されました:
CISAレビューマニュアル2014 ページ番号324
ISC2公式CISSP CBK第3版ガイド ページ番号66
CISSP オールインワン試験ガイド 第6版 ページ番号 161

生産プログラムへの承認済み変更に関する統制は、変更要求から実行可能プログラムまで変更を遡及することで最も効果的にテストできます。これにより、変更管理プロセスが遵守され、変更が正しく承認、文書化、テスト、実装されたことが保証されます。実行可能プログラムから変更要求まで遡及しても、プロセス中に発生した承認されていない変更や文書化されていない変更が明らかにならない可能性があります。新しいプログラムの実装承認のみをテストしたり、プログラム内で実際に変更されたソースコード行のみをレビューしたりするだけでは、承認済み変更に関する統制をテストするには不十分です。なぜなら、変更管理プロセス全体を網羅していないからです。参考資料：CISAレビューマニュアル（デジタル版）、第4章
情報システムの運用、保守、サービス管理、セクション4.2：変更管理

セクション: 情報システムの監査プロセス