NIST SP 800-137A

ланцюг

chain

Визначення

Оригінал англійською (EN)

Two or more assessment elements that are linked by a common aspect of ISCM. Each chain has an assessment element in Program Step 1, DEFINE, called the root, which has no predecessor or parent element.

Український переклад (UK)

Два або більше елементів оцінювання, пов'язаних спільним аспектом ISCM. Кожен ланцюжок має елемент оцінювання на Кроці 1 програми, ВИЗНАЧЕННЯ (DEFINE), який називається коренем і не має попереднього або батьківського елемента.

NIST SP 800-137A

Оригінал англійською (EN)

A set of elements that represents a complete assessment concept and are related by their Parent attribute.

Український переклад (UK)

Набір елементів, який представляє повну концепцію оцінювання та елементи якого пов'язані своїм атрибутом Parent (батьківський).

NISTIR 8212

Оригінал англійською (EN)

a Compound Element that is a sequence of two or more separate weaknesses that can be closely linked together. One weakness, X, can directly create the conditions that are necessary to cause another weakness, Y, to enter a vulnerable condition. When this happens, CWE refers to X as "primary" to Y, and Y is "resultant" from X. For example, in the named chain CWE-691, an integer overflow (CWE-190) can lead to a buffer overflow (CWE-120) if an integer overflow occurs while calculating the amount of memory to allocate. In this case, the integer overflow would be primary to the buffer overflow. Chains can involve more than two weaknesses, and in some cases, they might have a tree-like structure.

Український переклад (UK)

складений елемент (Compound Element), що являє собою послідовність двох або більше окремих слабкостей, які можуть бути тісно пов'язані між собою. Одна слабкість, X, може безпосередньо створювати умови, необхідні для того, щоб інша слабкість, Y, перейшла в уразливий стан. Коли це відбувається, CWE називає X "первинною" (primary) щодо Y, а Y — "результуючою" (resultant) з X. Наприклад, у названому ланцюжку CWE-691 переповнення цілого числа (CWE-190) може призвести до переповнення буфера (CWE-120), якщо переповнення цілого числа відбувається під час обчислення обсягу пам'яті для виділення. У цьому випадку переповнення цілого числа буде первинним щодо переповнення буфера. Ланцюжки можуть охоплювати більше ніж дві слабкості, а в деяких випадках вони можуть мати деревоподібну структуру.

MITRE CWE Glossary

Українські переклади є робочими, не офіційними перекладами джерел.

СтандартNIST SP 800-137A
Englishchain
ДжерелоNIST SP 800-137A

Запропонувати виправлення

Помітили неточність у перекладі, визначенні або прикладі — надішліть зауваження термінологічній робочій групі.

Запропонувати виправлення

Ресурси та посилання

Зовнішні джерела, у яких можна звірити визначення терміна.