Proteção da Segurança
• Dados e atributos de segurança podem ser
violados. Ex. controle de acesso
• Funções de segurança podem ser violadas. Ex.
teste de autenticação.
• A camada subjacente pode ser violada. Ex.
Sistema Operacional violado.
Classes de Segurança dos Dados
• FPT_ITA - Disponibilidade de dados exportados
pela aplicação
• FPT_ITC - Confidencialidade dos dados
exportados pela aplicação
• FPT_ITI - Integridade dos dados exportados pela
aplicação
• FPT_ITT - Proteção na transferência interna de
dados
• FPT_TST - Autoteste
Classes de Segurança Externa ao
Sistemas
• FPT_AMT - Teste da camada subjacente
• FPT_PHP - Proteção física do sistema
• FPT_STM - Registro de tempo
Próxima Aula...
•
•
•
•
FPT_RPL - Deteccao de repeticao
FPT_RVM - Monitor de referencia
FPT_SSP - Protocolo de sincronismo de estado
FPT_TDC - Consistencia de dados entre funcoes
de seguranca
• FPT_TRC - Consistencia de dados replicados
Download

5.3 - Autoproteção