OpenCyber AcademyObjetivos de aprendizagem
Ao final deste capítulo, você deve ser capaz de:
- Declarar o fato limitado quando a mesma linha sintética está em duas páginas.
- Recusar promover esse fato a ataque, vulnerabilidade ou incidente.
- Deixar a classe do capítulo 8, um procedimento fraco de confirmação, onde estava.
17.1 O que a repetição pode carregar
Ponha a página das 11:40 ao lado da página das 11:55. SYN-002 está nas duas, com a mesma sala, o mesmo início, o mesmo horário de criação e o mesmo status confirmado. A frase cuidadosa é que este exercício imprimiu essa linha em duas folhas posteriores. A página das 11:55 também tem SYN-003, que a folha anterior não tem. Semelhança e diferença podem ambas ser listadas. Nenhuma das listas contém uma causa para a visão indisponível.
O capítulo 8 já recusou chamar o hábito do papel desatualizado de fraqueza de software provada ou de incidente. Uma segunda cópia de SYN-002 não acrescenta a demonstração que faltava. Não acrescenta uma declaração de incidente do responsável. A palavra “ataque” de um colega é uma afirmação nova sem evidência nova. A palavra “segura”, tirada da coincidência, é o exagero oposto. Linhas coincidentes não medem dano nem probabilidade, então também não revivem a nota recusada no capítulo 9.
17.2 Exemplo resolvido
Tabela da aula; deslize para ver todas as colunas →
| Frase oferecida para o par de páginas | Evidência de que precisaria | Decisão |
|---|---|---|
“As duas páginas posteriores mostram SYN-002 para a Sala 2 às 15:00.” |
As duas folhas | Mantenha |
| “A coincidência mostra que a interrupção foi um ataque.” | Uma ação hostil demonstrada | Rejeite |
| “A coincidência mostra uma vulnerabilidade no site de reservas.” | Uma fraqueza demonstrada | Rejeite |
| “A coincidência mostra que a biblioteca está segura.” | Uma avaliação que este exercício não realizou | Rejeite |
| “Aumente o UNKNOWN da contagem, porque a causa é desconhecida.” | UNKNOWN conta ações do registro sem correspondência | Rejeite. A causa nunca foi uma das quatro ações |
A classe do problema do exercício permanece um procedimento fraco de confirmação. O censo permanece o censo do registro das 09:00.
17.3 A causa em aberto
A equipe ainda pode escrever “causa não estabelecida” sob a comparação. Essa frase bloqueia um final falso. Não atribui culpa e não autoriza uma investigação ao vivo. O capítulo seguinte trata de se as folhas mais antigas podem ser destruídas quando uma folha mais nova existe.
Resumo do capítulo 17
Duas páginas que compartilham SYN-002 sustentam essa linha compartilhada e nada causal. A interrupção permanece sem explicação. Os rótulos mais antigos de procedimento, contagem e nota permanecem nas aulas anteriores.
Exercícios do capítulo 17
EX033 — Tire o diagnóstico da linha coincidente
- Objetivo: Impedir que uma linha sintética repetida vire uma história de ataque ou uma alegação de segurança.
- Entrada: Um colega escreve: “As páginas concordam em
SYN-002, portanto a interrupção foi um ataque e o exercício pode encerrar como seguro.” - Condição segura: Compare as duas páginas sintéticas. Não investigue um site real.
- Tarefa: Substitua a nota pelo fato que as páginas sustentam, pelas duas afirmações que você rejeita e pela classe que o capítulo 8 já permitiu.
- Evidência esperada: Quatro frases que um leitor possa conferir contra as páginas e os capítulos 8 e 9.
Mostrar critérios de avaliação
Rubrica: 3 = a linha compartilhada é declarada, ataque e segurança são ambos recusados, a classe de procedimento não muda e o censo não muda;; 2 = declara a linha e recusa ataque e segurança, mas não nomeia a classe de procedimento;; 1 = aceita ataque ou encerramento como seguro;; 0 = nenhuma.