セキュリティ対策入門

セキュリティに関して学んだことを黙々と綴るブログです

2019-04-03から1日間の記事一覧

Malicious Logic Insertion

マルウェアの挿入 引用元: https://capec.mitre.org/data/definitions/441.html 説明: ターゲットのシステムにマルウェアをインストールする攻撃。 関連する弱点: CWE-ID Weakness Name 284 Improper Access Control

Hardware Integrity Attack

ハードウェア整合性攻撃 引用元: https://capec.mitre.org/data/definitions/440.html 説明: システムのメンテナンスプロセスの弱点を悪用して、被害者がシステムを使用している間に、テクノロジ、製品、コンポーネント、またはサブコンポーネントに対して、…