Program security - Controls against program threats

Question

Wat is het doel van modularity

Answer 1

1 functie
klein
simpel
onafhankelijk

High cohasion low coupling

Answer 2

modularuty
encapsulation
information hiding

Answer 3

Zodat ontwikkelaars niet zomaar de componenten aan kunnen passen

Answer 4

Gedragen zich alsof andere routines niet betrouwbaar zijn

Answer 5

Een confinenement program is zeer gelimiteerd in welke systeemresources het kan gebruiken

Answer 6

Het is risicovol dat veel componenten van een systeem van 1 source komen (bijvoorbeeld multifunctionals)

geintegreerde producten is ook een zorg , bijvoorbeeld Windows is gelinked met IE, Office etc. Hierdoor zal als er een vulnerability in 1 systeem oplost worden dit ook concequenties kunnen hebben voor de andere systemen

Answer 7

peer reviews
hazard analysis (risico analyse)
testen
good design
prediction
static analysis
configuration management
analysis of mistakes

Answer 8

= een set van systematische technieken bedoeld om de risico's van het systeem naar buiten te brengen

We moeten ook kijken naar wat het systeem niet doet bij security testen

Answer 9

Hier zijn diverse tools voor beschikbaar, maar deze tools geven geen volledige bescherming, maar geven aan waar eventueel kwetsbaarheden kunnen voorkomen

we kunnen verschillende aspecten van het ontwerp en code bekijken

control flow structure
data flow structure
data structur

Answer 10

Goed om te weten wie welke verandering maakt en wanneer.

Hier zijn veel tools oor beschikbaar

Answer 11

configuration identification (stelt een basis op waar alle code mee wordt vergeleken nadat er wijzigingen gedaan zijn
configuration control and change management
configuration auditing (bevestigd dat de baseline compleet en nauwkeurig is, dat veranderingen geregistreerd worden en software gedocumenteerd is)
status accounting (legt informatie vast over de componeneten (waar ze weg komen, versiebeheer etc.))