AVA_VAN.2 Анализ уязвимостей
AVA_VAN.1.3E
AVA_VAN.1.2E
AVA_VAN.1.1E
Элементы действий оценщика
ОО должен быть пригоден для тестирования.
AVA_VAN.1.1C
Элементы содержания и представления
Разработчик должен представить ОО для тестирования.
AVA_VAN.1.1D
Элементы действий разработчика
Цели
AVA_VAN.1 Исследование уязвимостей
Ранжирование компонентов
Цели
Анализ уязвимостей (AVA_VAN)
Анализ уязвимостей позволяет сделать заключение, могут ли возможные уязвимости, определенные в процессе оценки разработки и ожидаемого функционирования ОО или посредством других методов (например, с помощью предположений о недостатках или количественного или статистического анализа режима безопасности лежащих в основе механизмов безопасности), позволить злоумышленнику нарушить ФТБ.
Анализ уязвимостей рассматривает угрозы обнаружения злоумышленником недостатков, которые позволяют осуществить несанкционированный доступ к данным и функциональным возможностям, получить возможность вмешаться в работу ФБО или изменить ФБО, а также вмешаться в уполномоченные возможности других пользователей.
Компоненты ранжированы по повышению оценщиком строгости анализа уязвимостей и повышению уровней потенциала нападения, требуемого нарушителем для обнаружения и использования потенциальных уязвимостей.
Зависимости: ADV_FSP.1 " Базовая функциональная спецификация"
AGD_OPE.1 "Руководство пользователя по эксплуатации"
AGD_PRE.1 "Подготовительные процедуры"
Исследование уязвимостей по информации в общедоступных источниках проводится оценщиком с целью выявить потенциальные уязвимости, которые могут быть легко выявлены злоумышленником.
Оценщик проводит тестирование проникновения, чтобы подтвердить, что потенциальные уязвимости не могут быть использованы в среде функционирования ОО. Тестирование проникновения проводится оценщиком с использованием базового потенциала нападения.
Оценщик должен подтвердить, что представленная информация удовлетворяет всем требованиям к содержанию и представлению свидетельств.
Оценщик должен выполнить исследование общедоступных источников с целью определения потенциальных уязвимостей ОО.
Оценщик должен провести тестирование проникновения, основанное на определенных потенциальных уязвимостях, чтобы сделать заключение о том, что ОО устойчив к атакам злоумышленников с базовым потенциалом нападения.
Зависимости: ADV_ARC.1 "Описание архитектуры безопасности"
ADV_FSP.1 " Функциональная спецификация, обеспечивающая безопасность"
ADV_TDS.1 " Базовый проект"
AGD_OPE.1 "Руководство пользователя по эксплуатации"
AGD_PRE.1 "Подготовительные процедуры"