มนุษย์

เครือข่าย

ซอฟต์แวร์

เอกสาร

ช่องโหว่ที่เกี่ยวข้องกับการสื่อสาร

ช่องโหว่ที่เกี่ยวข้องกับการเข้าถึงฮาร์ดแวร์ และซอฟต์แวร์

ช่องโหว่ที่เกี่ยวข้องกับการบริหารจัดการข้อมูล

ช่องโหว่ที่เกี่ยวข้องกับเครือข่าย

การเปิดเผยข้อมูลที่เป็นความลับ (Exposure)

ระบบมีจุดอ่อนภายในตัวอยู่แล้ว (Vulnerabilities)

กระบวนการโจมตีระบบ (Attack

การควบคุมการเข้าถึง (Access Control)

การต่อต้านการทำงานของระบบ (Interruption)

การลักลอบเข้ามาในระบบ (Interception)

การปลอมแปลงแก้ไขข้อมูล fabrication

ถูกทุกข้อ

ความลับ (Confidentiality)

ความคงสภาพ (Integrity)

ความเป็นส่วนตัว Privacy

การต่อต้านการทำงานของระบบ (Interruption)

การได้รับข้อมูลที่ผู้รับไม่ต้องการ

การดำเนินการวิศวกรรมย้อนกลับเพื่อคำนวณรหัสผ่านที่ใช้ในการพิสูจน์ตัวจริง

การโจมตีด้วยการคาดเดารหัสผ่านที่เป็นไปได้เข้าสู่บริการที่ต้องการโจมตี

การโจมตีต่อทรัพยากรสารสนเทศโดยการหลอกผู้ใช้งานว่าซอฟต์แวร์นั้นๆ สามารถกำจัดมัลแวร์ต่างๆ ได้

โครงสร้างความมั่นคงปลอดภัย

ความมั่นคงปลอดภัยเกี่ยวกับทรัพยากรบุคคล

การบริหารจัดการความต่อเนื่องในการดำเนินงาน

การปฏิบัติตามข้อกำหนดด้านความมั่นคงปลอดภัย

ชื่อผู้ใช้งาน

รหัสผ่าน

ข้อมูลลายนิ้วมือ

บัตรเอทีเอ็ม