مدل سازی تهدید: انکار خدمات و ارتقای امتیاز
(Mitalearn-227644)
- Duration: 48 minutes
- Release date: 25 July 2026
- Update date: 25 July 2026
- Author: Adam Shostack
- Level: مناسب همه
- Contents: 29
- Has Caption in Persian
درباره این دوره:
در این قسمت از سری مدلسازی تهدید آدام شوستاک که چارچوب مدلسازی تهدید STRIDE را پوشش میدهد، آدام به بخشهای D و E چارچوب میپردازد: انکار خدمات و ارتقای امتیاز. برای هر دو تهدید، آدام عمیقاً به دو سؤال اصلی می پردازد: "چه چیزی ممکن است اشتباه شود؟" و "ما قرار است در مورد آن چه کار کنیم؟" او اهداف متعدد حملات انکار سرویس مانند فضای ذخیره سازی، حافظه، پهنای باند CPU و بودجه را توضیح می دهد و اینکه چگونه در هر کد در حال اجرا افزایش امتیاز وجود دارد. سپس روشهای ساختاریافته را برای اطمینان از اینکه سیستمهای شما در برابر انواع مختلف حملات DoS و حملات افزایش امتیاز مقاوم هستند، بررسی میکند. این حملات بر تمامی انواع سیستمها تأثیر میگذارد، و داشتن درک درستی از نحوه کار و نحوه مبارزه با آنها بخشهای اساسی یک رویکرد جامع به امنیت سایبری است.
Related Skills
Content
Threat Modeling: Denial of Service and Expansion of Authority
