NEW
Font size
WorksheetsSession 4: Threat Modeling
Total questions: 15
Worksheet time: 4mins
STRIDE trong threat modeling là gì?
Tên công ty bảo mật
Framework phân loại threats
Tool vẽ diagram
Chứng chỉ security
"S" trong STRIDE đại diện cho gì?
Security
Spoofing
Scanning
System
Trust Boundary trong DFD là gì?
Ranh giới giữa trusted và untrusted
Đường truyền data
Database storage
User interface
DFD là viết tắt của gì?
Data Flow Diagram
Database File Document
Design Framework Document
Digital Firewall Defense
DREAD dùng để làm gì trong Threat Modeling?
Draw diagram
Prioritize threats
Write code
Test application
Threat Modeling nên thực hiện ở phase nào của SDLC?
Testing phase
Design phase
Deployment phase
Maintenance phase
"I" trong STRIDE tập trung yếu tố security nào?
Integrity
Availability
Confidentiality
Authentication
DFD có bao nhiêu loại elements cơ bản?
3
4
5
6
DREAD score 42 thuộc risk level nào?
LOW
MEDIUM
HIGH
CRITICAL
Threat nào KHÔNG phải là Elevation of Privilege?
Customer access admin panel
Regular staff approve high-value transfer
Attacker steal user credentials
SQL injection gain DB admin
BIDV SmartBanking: User chuyển tiền 100 triệu.
Attacker MITM thay đổi số tiền thành 500 triệu.
Đây là threat STRIDE nào?
A. Spoofing - vì giả mạo request
B. Tampering - vì sửa đổi data
C. Repudiation - vì chối bỏ giao dịch
D. Elevation - vì vượt limit
Threat modeling cho tính năng Đăng Nhập. Thành phần nào là PROCESS trong DFD?
A. Customer
B. User Database
C. Authentication Service
D. Login credentials
Attack Trees dùng để làm gì?
A. Vẽ DFD
B. Visualize attack paths
C. Calculate DREAD
D. Write security requirements
PASTA có bao nhiêu stages?
A. 4
B. 5
C. 6
D. 7
Trong STRIDE per Element, Process có bao nhiêu threats?
A. 2
B. 4
C. 5
D. 6 (All)
