مدل سازی تهدید: انکار خدمات و ارتقای امتیاز
(Mitalearn-227644)
- مدت زمان: 48 دقیقه
- انتشار: 25 July 2026
- بروزرسانی: 25 July 2026
- مدرس: Adam Shostack
- سطح: مناسب همه
- محتواها: 29
- زیرنویس فارسی دارد
درباره این دوره:
در این قسمت از سری مدلسازی تهدید آدام شوستاک که چارچوب مدلسازی تهدید STRIDE را پوشش میدهد، آدام به بخشهای D و E چارچوب میپردازد: انکار خدمات و ارتقای امتیاز. برای هر دو تهدید، آدام عمیقاً به دو سؤال اصلی می پردازد: "چه چیزی ممکن است اشتباه شود؟" و "ما قرار است در مورد آن چه کار کنیم؟" او اهداف متعدد حملات انکار سرویس مانند فضای ذخیره سازی، حافظه، پهنای باند CPU و بودجه را توضیح می دهد و اینکه چگونه در هر کد در حال اجرا افزایش امتیاز وجود دارد. سپس روشهای ساختاریافته را برای اطمینان از اینکه سیستمهای شما در برابر انواع مختلف حملات DoS و حملات افزایش امتیاز مقاوم هستند، بررسی میکند. این حملات بر تمامی انواع سیستمها تأثیر میگذارد، و داشتن درک درستی از نحوه کار و نحوه مبارزه با آنها بخشهای اساسی یک رویکرد جامع به امنیت سایبری است.
مهارتهای مرتبط
Content
Threat Modeling: Denial of Service and Expansion of Authority
