a rendszer terveit minden esetben érdemes nyilvánosságra hozni, mert így érhető el a leggyorsabban, hogy az esetleges hibák kiderüljenek.

a rendszer biztonságát ne a rendszer komplexitása adja, hanem csak a beépített biztonsági mechanizmusok.

hogy rendszerezetten felsorolja a rendszerüket fenyegető támadókat.

hogy dokumentálja a biztonsági mechanizmusok beépítésének az indokait

Olyan állapot, melyben a megvalósul a biztonsági követelmények egy kívánt kompromisszuma (trade-off)

Nem kívánt állapot, melyben bizonyos elvárt biztonsági követelmények nem teljesülnek

amit a németek használtak a 2. világháború idején

amit az ókori spártaiak használtak a peloponnészoszi háború idején

egyiptomi sírkamrák (kripták) falán található üzenetek titkosítási módszere

algoritmikus módszerek tárháza információbiztonsági szolgáltatások megvalósítására

egy potenciális támadás (attack) bekövetkezésének valószínűsége

egy fenyegetés (threat) bekövetkezéséből származó várható veszteség mértéke

káros, mert a támadók számára évente több tízezer potenciálisan kihasználható sebezhetőséghez biztosít nagyon könnyű hozzáférést, és ezzel a támadókat jelentős előnybe hozza az IT rendszerek üzemeltetővel szemben

hasznos, mert lehetővé teszi az IT rendszerek üzemeltetői számára, hogy a számukra releváns sérülékenységekről tudomást szerezzenek és azokat időben kezeljék