security - ストロングリンク-ソフトウェアセキュリティのウィークリンク

Question

ソフトウェアのセキュリティコンポーネントを設計する際に、ストロングリンク-ウィークリンクの原則をどのように適用できるかについて例を挙げてください。ソフトウェアセキュリティに「弱い」モジュールの概念がありますか？攻撃の場合、これらは最初に意図的に失敗し、攻撃者が他のより機密性の高いデータにアクセスして侵害することが不可能であると判断しますか？

Answer 1

偶然に発生する可能性のあることの1つは、辞書攻撃の下で（DoSとして）失敗することです。一般的にはスロットルしたいと思うでしょう。これは弱いモジュールの弱いバージョンだと思います。