1) security defect
安全性缺陷
1.
In this paper, it introduces several taxonomies of software security defect.
介绍了几种常见的软件安全性缺陷分类方法,总结了进行安全性缺陷分类的目的和要求,提出了一种基于软件测试的安全性缺陷分类法。
2) security flaw
安全缺陷
1.
In this paper we point out some security flaws in the design of the two protocols,and present several possible attacks against them.
指出了这2个协议在设计上存在的安全缺陷,并给出了几种可能的攻击方法。
2.
After analyzing the authentication system, key management, data encryption algorithm of the WPA-PSK, security flaws in the process of 4-step handshake key consultation is pointed out, the principle of WinAirCrackpack is analyzed.
利用WinAirCrackPack等工具对基于WPA-PSK认证方式的WLAN成功破获了其密钥,有效验证了WPA机制存在的安全缺陷。
3) security vulnerabilities
安全缺陷
1.
This paper gives a general analysis of the working principle of the ARP, the security vulnerabilities of the ARP, the way of the attack and the protecting method.
文章在分析ARP协议工作原理、安全缺陷、攻击原理和攻击方式的基础上,详细论述了基于ARP协议攻击的防御方法。
2.
Analyses the structure of SSL protocol and discusses several security vulnerabilities and attacks on SSL protocol to protect the communication data on Interne
分析了SSL协议的结构、安全缺陷、攻击方法以及SSL协议的应用和前
3.
Discussed several security vulnerabilities and attacks of the SSL(and TLS) protocol to protect the communication data on Internet,and analyzed the improvement of the protocol.
讨论了用来保护Internet网络中的通信数据的SSL(和TLS)协议的安全缺陷与攻击方法 ,并分析了协议发展过程中所作的改进 。
5) Software Security Defects Measure
软件安全性缺陷度量
6) safety assessment of defects
缺陷安全评定
补充资料：安全性
安全性
safety
OnqU0nx，ng安全性(s司免ty)表示产品出现故障不会造成人员伤亡、职业病、设备损坏、财产损失或环境损害的产品固有的特性。对于航空航天载人飞行器、核电厂及化工厂等大型复杂系统而言，安全性为系统在规定条件下和规定的时间内，以可接受的危险风险完成规定功能的能力。 系统的安全性由安全性参数来度量，常用的安全性参数有事故率或事故概率、安全可靠度和损失率或损失概率。事故率或事故概率定义为:在规定的条件下和规定的时间内，系统的事故总次数与寿命单位总数之比，用百分数表示。当寿命单位总数用时间表示时，称为事故率;当用次数表示时，称为事故概率。安全可靠度定义为:在规定的条件下和规定的时间内，系统在执行任务过程中不发生由于系统或设备故障造成的灾难性事故的概率，用百分数表示。损失率或损失概率定义为:在规定的条件下和规定的时间内，系统的灾难性事故总次数与寿命单位总数之比，用百分数表示。当寿命单位总数用时间表示时，称为损失率;当用次数表示时，称为损失概率。 为满足现代复杂系统的安全性要求，应按照下列顺序采取各种安全措施: ①进行最小风险设计。首先在设计上消除风险，若不能消除已判断的危险，应通过设计方案的选择将其风险降低到规定的可接受水平。 ②采用安全装里。若采用①项措施不能消除危险或不能充分降低其有关的风险，则应通过采用永久性的、自动的或其他装置，使风险降低到可接受水平。 ③采用告警装置。若①项及②项措施都不能有效消除危险或不能充分降低其有关的风险，则应采取告警装置来检测危险状态，并向有关人员发出适当的告警信号。 ④制定专用规程和进行培训。若采取①、②和③项措施还不能充分降低其有关风险，则应制定专用的规程和进行培训。专用规程应包括人员防护设备的使用方法等。 系统的安全性涉及系统的设计、制造、试验、使用、维修和保障、包装、装卸、贮存、运输等各个领域。系统安全性工作的实施需要各个方面的协调和合作，要求各个专业学科参与安全性工作，才能经济有效地获得系统所要求的安全性水平，确保系统安全运行。 (曹天翔)
说明：补充资料仅用于学习参考，请勿用于其它任何用途。
参考词条