클라우드 서비스 공급자는 보안 제어에 대한 세부 정보를 제공하지 않습니다. 공격자가 세부 사항을 알 경우 인프라 보안에 해를 끼칠 수 있기 때문입니다.
CCSK 문제 58
STRIDE 모델의 일부는 다음과 같습니다.
정답: A
STRIDE를 만든 6가지 구성 요소는 다음과 같습니다. 1. 스푸핑: 공격자가 주체의 신원을 가정 2. 변조: 공격자에 의해 변조된 데이터 또는 메시지 3. 부인 : 사건에 대한 부당한 부정 4. 정보공개 : 무단으로 취득한 정보 5. 서비스 거부: 공격자가 시스템에 과부하를 주어 합법적인 액세스를 거부합니다. 6. 권한 상승: 공격자는 허용된 것 이상의 권한 수준을 얻습니다.