抄録/ポイント:
抄録/ポイント
文献の概要を数百字程度の日本語でまとめたものです。
部分表示の続きは、JDreamⅢ(有料)でご覧頂けます。
J-GLOBALでは書誌(タイトル、著者名等)登載から半年以上経過後に表示されますが、医療系文献の場合はMyJ-GLOBALでのログインが必要です。
オープンソースセキュリティ試験方法論マニュアル(OSSTMM)は,操作セキュリティ[Her10,p.13]の正確な特性化のための「科学的方法論」を提供する。それは,テキストブック,標準および学術論文のようなセキュリティ試験専門家を狙った書き込みにおいて広く参照されている。本研究では,OSSTMMの基本的な批評を提供し,実際のセキュリティの有望性への配信に失敗することを論じた。著者らの貢献は3倍であり,この方法論のテキスト批判で構築する。第1に,OSSTMMの中心原理は,セキュリティがエンティティがますます少ない量として理解できることである。これがなぜ誤っていて,OSSTMMの統一セキュリティスコア,ravが空の抽象化であるかを示す。第2に,OSSTMMは,信用の複数の定義を混乱させ,その結果,意味のないスコアを生成する信用メトリックとそれを置き換えることによって,リスクを無視する。最後に,OSSTMMは,人間のセキュリティへのその注意のためにhaiedされた。しかし,それは,常に監視し制御する必要があるセキュリティ脅威として,すべての人間機関性を理解する。したがって,OSSTMMは目的にも適合せず,サルベージもできず,セキュリティ専門家によって放棄されるべきであると主張する。Copyright Springer Nature Switzerland AG 2020 Translated from English into Japanese by JST.【JST・京大機械翻訳】