2. Среда безопасности объекта оценки

Среда безопасности включает угрозы, политику безопасности и предположения о безопасном использовании ОО.

1. Перечень угроз

Характерные угрозы безопасности ИТ, которым должна противостоять операционная система FreeBSDприведены в таблице 2.2.1.1.

Таблица 2.2.1.1 — Угрозы безопасности

Наименование	Описание
1	2
T.ADMIN_ERROR	Неправильное администрирование может привести к нарушению характерных свойств безопасности.
T.AUDIT_CORRUPT	Данные аудита могут быть испорчены или потеряны.
T.CONFIG_CORRUPT	Данные конфигурации или другие доверенные данные могут быть испорчены или потеряны.
T.DATA_NOT_SEPARATED	Системы не могут адекватно разделять данные на основе их меток, таким образом, предоставляя возможность пользователям осуществлять несанкционированный доступ к «помеченным» данным.
T.DOS	Могут происходить атаки, приводящие к отказу в обслуживании.
T.EAVESDROP	Может происходить несанкционированный доступ либо не постороннего, либо постороннего лица к данным в транзите, передаваемым или получаемым операционной системой.
T.INSECURE_START	Перезагрузка может привести к опасному состоянию операционной системы.
T.IMPROPER_INSTALLATION	Операционная система может быть поставлена или инсталлирована таким способом, который может привести к нарушению безопасности.
T.MASQUERADE	Сущность, оперирующая на одной машине в сети, может подменить свое представление в этой сети сущностью, оперирующей на другой машине.
T.OBJECTS_NOT_CLEAN	Системы не могут адекватно перемещать данные из объектов, совместно используемых различными пользователями, при освобождении и последующем использовании ресурсов.
T.POOR_DESIGN	Могут возникать случайные или преднамеренные ошибки в спецификациях требований, в проекте или при разработке операционной системы.
T.POOR_IMPLEMENTATION	Могут возникать случайные или преднамеренные ошибки в реализации проекта операционной системы.
T.POOR_TEST	Неправильное поведение системы может быть результатом неспособности обнаружить, что все функции и взаимодействия операционной системы правильны.
T.SPOOFING	Уполномоченные пользователи могут неправильно полагать, что они поддерживают связь с операционной системой, тогда как они фактически поддерживают связь с враждебной сущностью, выдающей себя за операционную систему.

Продолжение таблицы 2.2.1.1

1	2
T.SYSACC	Нарушитель может получить неправомочный доступ к учетной записи администратора или к учетной записи другого лица из доверенного персонала.
T.UNATTENDED_SESSION	К оставленному без надзора сеансу может быть получен несанкционированный доступ.
T.UNAUTH_ACCESS	К данным системы ИТ может осуществляться несанкционированный доступ не посторонним или посторонним лицом.
T.UNAUTH_MODIFICATION	Может осуществляться несанкционированное изменение или использование атрибутов операционной системы и ресурсов ИТ.
T.UNDETECTED_ACTIONS	Может произойти сбой операционной системы при обнаружении и регистрации несанкционированных действий.
T.UNIDENTIFIED_ACTIONS	Может произойти отказ системы при попытках администратора идентифицировать несанкционированные действия и повлиять на них.
T.UNKNOWN_STATE	После сбоя операционной системы состояние ее безопасности может быть неизвестно.
T.USER_CORRUPT	Данные пользователя могут быть утрачены или испорчены другими пользователями.