強力なリンク-ソフトウェアセキュリティの弱いリンク

Question

強いリンク-弱いリンクの原則を適用する方法の例を教えてくださいソフトウェアのセキュリティコンポーネントを設計します。 「弱い」という概念はありますか？ソフトウェアセキュリティのモジュール。攻撃の場合、これらは意図的に最初に失敗し、攻撃者が他のより機密性の高いデータにアクセスして侵害することは不可能であると判断します。

Answer 1

誤って発生する可能性のあることの1つは、辞書攻撃の下で（DoSとして）失敗することです。一般的に、スロットルすることをお勧めします。これは、weakモジュールの弱いバージョンです。