2.2.3 SWS/Principios fundamentales Valores predeterminados a prueba de fallos

Temas:
Core Tier1

• El estado inicial debería ser denegar el acceso a menos que se requiera explícitamente. Entonces, a menos que al software se le dé acceso explícito a un objeto, se le debe negar el acceso a ese objeto y el estado de protección del sistema debe permanecer sin cambios.

Objetivos de Aprendizaje:
Core-Tier1:

1. Analice las implicaciones de confiar en el diseño abierto o el secreto del diseño para la seguridad [Usar]
2. Enumere los tres principios de seguridad [Usar]
3. Describa por qué cada principio es importante para la seguridad. [Usar]
4. Identificar el principio de diseño necesario [Usar]