ідентифікація вузлів; сканування

портів; ідентифікація сервісів, додатків, ОС; виявлення вразливостей.

аналіз публічно

доступних ресурсів; ідентифікація вузлів із заданого діапазону; сканування

портів; ідентифікація ОС; виявлення вразливостей.

локальне

сканування

ідентифікація вузлів; сканування портів ТСР; сканування портів UDP; ідентифікація

додатків, ОС; виявлення вразливостей; прогнозування можливих атак

пошук помилок реалізації (коду), що здійснюються за

допомогою системи PVS (Prototype Verification System)

синтаксичний і семантичний

аналіз вихідного тексту, аналіз конструкцій; іноді робляться спроби побудови

алгоритму до початкового тексту. Метод “білого ящика”.

запуск програми і

спостереження за її діями (викликаними подачею на вхід різних даних), модифікація аналізованої програми.

вивчення поведінки ПЗ за

допомогою подачі на вхід різних значень змінних. Метод “чорного ящика”.

система, яка використовує достатні апаратні й програмні засоби, щоб забезпечити одночасне достовірне оброблення інформації різного ступеня

секретності різними користувачами або групами користувачів без порушення прав

доступу, цілісності та конфіденційності даних та інформації, і підтримує свою працездатність в умовах впливу на неї сукупності зовнішніх і внутрішніх загроз

стан захищеності систем обробки і зберігання даних, при якому забезпечено конфіденційність, доступність і цілісність інформації, використання й розвиток в інтересах громадян або комплекс заходів, спрямованих на забезпечення захищеності інформації особи, суспільства і держави від несанкціонованого доступу, використання, оприлюднення, руйнування, внесення змін, ознайомлення, перевірки запису чи знищення

сукупність методів і засобів, що забезпечують цілісність, конфіденційність і доступність інформації за умов впливу на неї загроз природного або штучного характеру, реалізація яких може призвести до завдання шкоди власникам і користувачам інформації.

Переповнення буферу, підвищення привілеїв,

порушення безпеки доступу до пам’яті

Вразливості з боку персоналу, комп’ютерних програм та

мережі

Вразливості організації, персоналу та комп’ютерної

мережі

Вразливості проектування,

реалізації та експлуатації