| Угроза определения топологии вычислительной сети |
Угроза заключается в возможности определения нарушителем состояния сетевых узлов дискредитируемой системы (т.н. сканирование сети) для получения сведений о топологии дискредитируемой вычислительной сети, которые могут быть использованы в дальнейшем при попытках реализации других угроз.
Данная угроза связана со слабостями механизмов сетевого взаимодействия, предоставляющих клиентам сети открытую техническую информацию о сетевых узлах, а также с уязвимостями средств межсетевого экранирования (алгоритма работы и конфигурации правил фильтрации сетевого трафика).
Реализация данной угрозы возможна в случае наличия у нарушителя возможности подключения к исследуемой вычислительной сети и наличием специализированного программного обеспечения, реализующего функцию анализа сетевого трафика |
104 |
Внешний нарушитель с низким потенциалом
|
Сетевой узел
Сетевой трафик
Сетевое программное обеспечение
|
✔
|
✘
|
✘
|
УПД.3
СОВ.1
СОВ.2
АНЗ.1
АНЗ.3
ЗТС.2
ЗТС.3
|