ЗИС.27.1 Обеспечение подлинности сетевых соединений (сеансов взаимодействи... Каталог угроз SECURITM

Куда я попал?

SECURITM это SGRC система, автоматизирующая процессы в службах информационной безопасности. SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом и наработками для служб безопасности.

Подробнее

Наш канал

ЗИС.27.1 Обеспечение подлинности сетевых соединений (сеансов взаимодействия), в том числе для защиты от подмены сетевых устройств и сервисов (защита от атак типа «человек посередине»)

Группа мер:	ЗИС Защита информационной (автоматизированной) системы и ее компонентов
Подгуппа:	ЗИС.27 Обеспечение подлинности сетевых соединений
Парируемые угрозы:	УБИ.1 Угроза утечки информации УБИ.2 Угроза несанкционированного доступа УБИ.3 Угроза несанкционированной модификации (искажения) УБИ.4 Угроза несанкционированной подмены УБИ.5 Угроза удаления информационных ресурсов
Парируемые способы реализации угроз:	СП.2.3 Использование недостатков, связанных с отсутствием проверки достоверности отправителя и/или получате... СП.10.1 Атака типа "человек посередине" через HTTP-запросы СП.10.2 Атака типа "человек посередине" через TLS/SSL-запросы СП.10.3 Атака типа "человек посередине" через DNS-сервер СП.10.4 Атака типа "человек посередине" путем создания поддельной точки доступа СП.10.5 Атака типа "человек посередине" путем навязывания использования поддельного Proxy-сервера СП.10.6 Атака типа человек посередине путем подмены ответов на широковещательные запросы разрешения сетевых... СП.10.7 Атаки на уровне каналов и сети, приводящие к изменению маршрутов СП.22.31 Использование недостатков механизма завершения сессии

Мы используем cookie-файлы, чтобы получить статистику, которая помогает нам улучшить сервис для вас с целью персонализации сервисов и предложений. Вы может прочитать подробнее о cookie-файлах или изменить настройки браузера. Продолжая пользоваться сайтом, вы даёте согласие на использование ваших cookie-файлов и соглашаетесь с Политикой обработки персональных данных.