Sicurezza del software completo

Indici di sicurezza del software

RMx EF05. Quale indice rappresenta il numero stimato di occorrenze annuali di una minaccia?

AROALERMEF06. Quale indice è dato dal rapporto del guadagno del successo di un attacco e la somma dei costi per l'attacco e i costi causati dalle contromisure?

ALEx ROASLEROI07. La formula per il calcolo dell'indice SLE è:

SLE=EF*ARO

SLE=ALE*EF

SLE=AV*RMx

SLE=AV*EF

08. Definire il significato e la formula dell'indice ROA.

ROA, Return On attack, misura il guadagno che un attaccante si aspetta da un attacco riuscito rispetto alle perdite che subisce a causa dell'adozione di misure di sicurezza da parte del suo bersaglio. Infatti il ROA è dato dal rapporto tra il guadagno dal successo dell'attacco e la somma dei costi per l'attacco e i costi causati dalle contromisure.

PANIERE DI SICUREZZA DEL SOFTWARE - 17/49

Set Domande: SICUREZZA DEL SOFTWARE

INGEGNERIA INFORMATICA E DELL'AUTOMAZIONE

Docente: Ielpo Nicola

Lezione 01601. I modelli di analisi

1. collusione
2. fattore di esposizione
3. rappresaglia
4. tempo critico

1. tempo critico
2. rappresaglia
3. collusione

• IEEE 1219
• IEEE 1471
• IEEE 1008
• IEEE 828

1. Lo Standard IEEE 610 riguarda:
   • Software Maintenance
   • Software and System Test Documentation
   • Glossary of Software Engineering Terminology
   • Software Unit Testing
2. Quale è la differenza tra prodotto software e processo software?
3. Il prodotto software è quell'insieme di tutti gli artefatti che permettono l'utilizzo di un programma da parte di un utente: codice, documentazione, prodotti intermedi come test, manuali. Il processo software è un insieme organizzato di attività necessarie alla realizzazione del prodotto software da parte del team di sviluppo nei tempi, costi e con caratteristiche desiderate di qualità.
4. PANIERE DI SICUREZZA DEL SOFTWARE - 19/49
5. Set Domande: SICUREZZA DEL SOFTWARE
6. INGEGNERIA INFORMATICA E DELL'AUTOMAZIONE
7. Docente: Ielpo Nicola
8. Lezione 018
9. 01. L'assenza di un

• La manutenzione correttiva che consente di risolvere i difetti che possono sorgere. È praticamente impossibile creare un prodotto perfetto in una volta sola. Alcuni problemi diventano visibili solo quando il software viene utilizzato da un gran numero di utenti.
• La manutenzione adattiva che consente di adattare il software ad eventuali cambiamenti.
• Manutenzione perfettiva, che ha lo scopo di estendere il software per accomodare funzionalità aggiuntive.
• Manutenzione preventiva (o software reengineering), che consiste nell'effettuare modifiche che rendano più semplici le correzioni, gli adattamenti e le migliorie.

È stabile. Le fasi principali sono:

1. Analisi dei requisiti (prima fase in cui viene avviata una comunicazione con il cliente per comprendere i requisiti e le aspettative)
2. Design del sistema (una volta chiari i requisiti bisogna progettare il sistema. Il design riguarda la configurazione completa dell'hardware e della comunicazione per il prodotto in fase di sviluppo)
3. Progettazione architettonica (riguarda le specifiche architettoniche. Il trasferimento dei dati e la comunicazione tra i moduli interni e con il mondo esterno è compreso in questa fase)
4. Progettazione dei moduli (progetto interno dettagliato per tutti i moduli del sistema)
5. Fase di codifica (comprende la codifica vera e propria, il linguaggio di programmazione più adatto viene deciso in base ai requisiti architettonici)
6. Fase di convalida che comprende test unitario (sui singoli moduli), test di integrazione (per testare l'integrazione tra i moduli), test di sistema (controllo dell'intera funzionalità)

test di accettazione(test in ambiente utente).06. Il modello a cascata è il primo modello di ciclo di vita di sviluppo del software. Viene definito anche come modello del ciclo di vita sequenziale lineare: ogni fase deve essere completata prima che possa iniziare la fase successiva. In questo caso i requisiti sono ben documentati, chiari e fissi, la definizione del prodotto è stabile, non ci sono requisiti ambigui, il progetto deve essere breve.

Le fasi principali sono:

• Requisiti (raccolta di tutti i possibili requisiti del sistema)
• Progettazione del sistema (preparazione del progetto del sistema - requisiti hardware e di sistema)
• Implementazione (Vengono sviluppati piccoli programmi chiamati unità e poi successivamente integrati)
• Testing e Integrazione (integrazione dei moduli e test completo)
• Distribuzione del sistema (distribuzione nell'ambiente del cliente)
• Manutenzione (Problematiche che si verificano nell'ambiente del cliente)

PANIERE DI SICUREZZA

suddiviso in varie build. Durante ogni iterazione, il modulo di sviluppo passa attraverso le fasi di requisiti, progettazione, implementazione e test. Ogni versione successiva del modulo aggiunge funzioni alla versione precedente. Il processo continua fino a quando il sistema completo è pronto secondo il requisito. I risultati in questo caso si ottengono velocemente e periodicamente, è possibile sviluppare parallelamente, il progresso può essere misurato, il test è molto più facile, la gestione del rischio è semplice e con ogni incremento.