文献

J-GLOBAL ID：202002253931769300   整理番号：20A2694464

オープンソースセキュリティ試験方法論マニュアルの真空【JST・京大機械翻訳】

The Vacuity of the Open Source Security Testing Methodology Manual

著者 (2件)： Albrecht Martin R. (Information Security Group, Royal Holloway, University of London, London, UK) ,  Jensen Rikke Bjerg (Information Security Group, Royal Holloway, University of London, London, UK)
資料名： Lecture Notes in Computer Science  (Lecture Notes in Computer Science)
巻： 12529  ページ： 114-147  発行年： 2020年 
JST資料番号： H0078D  ISSN： 0302-9743  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： ドイツ (DEU)  言語： 英語 (EN)

抄録/ポイント： オープンソースセキュリティ試験方法論マニュアル(OSSTMM)は,操作セキュリティ[Her10,p.13]の正確な特性化のための「科学的方法論」を提供する。それは,テキストブック,標準および学術論文のようなセキュリティ試験専門家を狙った書き込みにおいて広く参照されている。本研究では,OSSTMMの基本的な批評を提供し,実際のセキュリティの有望性への配信に失敗することを論じた。著者らの貢献は3倍であり,この方法論のテキスト批判で構築する。第1に,OSSTMMの中心原理は,セキュリティがエンティティがますます少ない量として理解できることである。これがなぜ誤っていて,OSSTMMの統一セキュリティスコア,ravが空の抽象化であるかを示す。第2に,OSSTMMは,信用の複数の定義を混乱させ,その結果,意味のないスコアを生成する信用メトリックとそれを置き換えることによって,リスクを無視する。最後に,OSSTMMは,人間のセキュリティへのその注意のためにhaiedされた。しかし,それは,常に監視し制御する必要があるセキュリティ脅威として,すべての人間機関性を理解する。したがって,OSSTMMは目的にも適合せず,サルベージもできず,セキュリティ専門家によって放棄されるべきであると主張する。Copyright Springer Nature Switzerland AG 2020 Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： サルベージ ,  キャラクタリゼーション ,  *セキュリティ
準シソーラス用語： 試験方法 ,  ホップ数 ,  エンティティ , 【Automatic Indexing@JST】

分類 (1件)： データ保護  (JD01020V)

タイトルに関連する用語 (3件)： 試験方法 ,  マニュアル ,  真空