ЗИС.26.2 Аутентификация сервера, являющегося источником ответов на запрос... Каталог угроз SECURITM

БДУ 2 - Группы мер защиты информации

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ЗИС.26.2 Аутентификация сервера, являющегося источником ответов на запросы (кэширующийDNS-сервер) по определению сетевых имен (доменных имен) по сетевым адресам (IP-адресам)

Группа мер:	ЗИС Защита информационной (автоматизированной) системы и ее компонентов
Подгуппа:	ЗИС.26 Подтверждение происхождения источника информации
Парируемые угрозы:	УБИ.2 Угроза несанкционированного доступа УБИ.3 Угроза несанкционированной модификации (искажения) УБИ.4 Угроза несанкционированной подмены УБИ.5 Угроза удаления информационных ресурсов УБИ.7 Угроза ненадлежащего (нецелевого) использования УБИ.8 Угроза нарушения функционирования (работоспособности) УБИ.10 Угроза распространения противоправной информации УБИ.11 Угроза несанкционированного массового сбора информации
Парируемые способы реализации угроз:	СП.2.3 Использование недостатков, связанных с отсутствием проверки достоверности отправителя и/или получате... СП.4.6 Внедрение вредоносного программного обеспечения через средства установки/обновления программного обе... СП.4.10 Внедрение вредоносного программного обеспечения через скомпрометированные обновления программного об... СП.4.11 Внедрение вредоносного ПО через компрометацию инфраструктуры подрядчика, среды сборки разработчика (... СП.22.21 Заражение кеша

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.