The fourth principle draws attentio

The fourth principle draws attention to the fundamental ”information security triad” Confidentiality, Integrity, and Availability and suggests a constant review process and identification of any design choices in the standard which might foster Denial of Service or enable new
STRIDE threats. Additionally, the protocol has to be able to incorporate the latest security
solutions or mechanisms in order to be future-proof and flexible. Concrete suggestions include the automatic notification of other controllers as soon as a controller has requested a
master role change or the use of unique keys or certificates for any active connection. While these requirements do not explicitly mitigate a STRIDE threat, they propose a reviewing
process for the entire specification which could reduce the risk of future DoS, Spoofing or
Tampering.

Kết quả (Việt) 1:

Nguyên tắc thứ tư thu hút sự chú ý đến cơ bản "thông tin bảo mật thành viên Tam điểm" bảo mật, tính toàn vẹn và tính khả dụng và cho thấy một quá trình liên tục xem xét và xác định bất kỳ lựa chọn thiết kế trong các tiêu chuẩn mà có thể nuôi dưỡng từ chối dịch vụ hoặc kích hoạt mớiSTRIDE mối đe dọa. Ngoài ra, các giao thức có thể kết hợp bảo mật mới nhấtgiải pháp hoặc các cơ chế để được tương lai-bằng chứng và linh hoạt. Lời đề nghị cụ thể bao gồm thông báo tự động của các bộ điều khiển ngay sau khi một bộ điều khiển đã yêu cầu mộtvai trò tổng thể thay đổi hoặc sử dụng duy nhất phím hoặc giấy chứng nhận cho bất kỳ kết nối hoạt động. Trong khi các yêu cầu này không rõ ràng giảm thiểu một mối đe dọa STRIDE, họ đề xuất một xem xétquá trình cho đặc điểm kỹ thuật toàn bộ mà có thể làm giảm nguy cơ DoS trong tương lai, giả mạo hoặcGiả mạo.

Kết quả (Việt) 2:

Nguyên tắc thứ tư thu hút sự chú ý đến "an ninh thông tin bộ ba" Bảo mật cơ bản, toàn vẹn và sẵn có và cho thấy một quá trình đánh giá liên tục và xác định bất kỳ sự lựa chọn thiết kế trong tiêu chuẩn mà có thể nuôi dưỡng từ chối dịch vụ hoặc cho phép mới
các mối đe dọa Stride. Ngoài ra, các giao thức có để có thể kết hợp bảo mật mới nhất
các giải pháp hoặc cơ chế để có tương lai chứng minh và linh hoạt. Gợi ý cụ thể bao gồm các thông báo tự động của các bộ điều khiển khác ngay sau khi một bộ điều khiển đã yêu cầu một
tổng thể thay đổi vai trò hoặc sử dụng các phím duy nhất hoặc giấy chứng nhận cho bất kỳ kết nối hoạt động. Trong khi các yêu cầu này không giảm thiểu một cách rõ ràng một mối đe dọa Stride, họ đề xuất một rà soát
quy trình cho toàn bộ đặc điểm kỹ thuật có thể làm giảm nguy cơ của tương lai DoS, Spoofing hoặc
giả mạo.