• Writing actions to system logs sh

• Writing actions to system logs should not be able to be bypassed. Through separation of duties and access controls, system logs and system state files must be preserved against attempts by users/attackers to hide their actions or change the state to which the system will next restart. If any system configuration file can be changed by an unauthorized user, and then the user can find a way to cause the system to restart, the new—possibly insecure—configuration will take effect.
• System-forced shutdown should not be allowed. To reduce the possibility of an unauthorized configuration change taking effect, and to reduce the possibility of denial of service through an inappropriate shutdown, only administrators should have the ability to instruct critical systems to shut down.
• Output should not be able to be rerouted. Diagnostic output from a system can contain sensitive information. The diagnostic log files, including console output, must be protected by access controls from being read by anyone other than authorized administrators. Unauthorized users must
not be able to redirect the destination of diagnostic logs and console output.

Kết quả (Việt) 1:

• Văn bản hành động cho bản ghi hệ thống nên không thể được bỏ qua. Thông qua tách các nhiệm vụ và kiểm soát truy cập, bản ghi hệ thống và tệp hệ thống nhà nước phải được bảo quản chống lại nỗ lực của người dùng/kẻ tấn công để ẩn các hành động của họ hoặc thay đổi trạng thái mà hệ thống sẽ tiếp theo khởi động lại. Nếu bất kỳ tập tin cấu hình hệ thống có thể được thay đổi bởi một người sử dụng trái phép, và sau đó người dùng có thể tìm thấy một cách để làm cho hệ thống để khởi động lại, mới — có thể không an toàn-cấu hình sẽ có hiệu lực.• Hệ thống buộc phải tắt máy nên không được phép. Để giảm thiểu khả năng xảy ra một sự thay đổi cấu hình không được phép tham gia có hiệu lực, và để làm giảm khả năng từ chối dịch vụ thông qua một tắt máy không phù hợp, chỉ người quản trị nên có khả năng hướng dẫn các hệ thống quan trọng để tắt.• Đầu ra nên không thể được chuyển hướng. Chẩn đoán ra từ một hệ thống có thể chứa thông tin nhạy cảm. Tệp nhật ký chẩn đoán, bao gồm cả đầu ra giao diện điều khiển, phải được bảo vệ bằng cách kiểm soát truy cập từ khi được đọc bởi bất cứ ai khác hơn là quản trị viên được ủy quyền. Người sử dụng trái phép phảikhông thể chuyển hướng đích Nhật ký chẩn đoán và giao diện điều khiển đầu ra.

Kết quả (Việt) 2:

• Các hoạt động Viết để bản ghi hệ thống không nên có thể để được bỏ qua. Thông qua phân tách nhiệm vụ và kiểm soát truy cập, nhật ký hệ thống và các tập tin hệ thống nhà nước phải được bảo quản chống lại những nỗ lực của người sử dụng / kẻ tấn công để che giấu hành động của mình hoặc thay đổi trạng thái mà hệ thống sẽ khởi động lại sau. Nếu bất kỳ tập tin cấu hình hệ thống có thể được thay đổi bởi một người dùng trái phép, và sau đó người dùng có thể tìm thấy một cách để làm cho hệ thống khởi động lại, không an toàn-cấu hình mới có thể sẽ có hiệu lực.
• shutdown hệ thống-buộc không được phép. Để làm giảm khả năng của một sự thay đổi cấu hình không được phép có hiệu lực, và để làm giảm khả năng từ chối dịch vụ thông qua một tắt máy không phù hợp, quản trị viên chỉ cần có khả năng để hướng dẫn hệ thống quan trọng để đóng cửa.
• Đầu ra không nên có thể được định tuyến lại. Sản lượng chẩn đoán từ một hệ thống có thể chứa thông tin nhạy cảm. Các tập tin nhật ký chẩn đoán, bao gồm cả giao diện điều khiển đầu ra, phải được bảo vệ bởi các điều khiển truy cập từ được đọc bởi bất cứ ai khác hơn là các quản trị viên có thẩm quyền. Người sử dụng trái phép phải
không thể chuyển hướng các điểm đến của các bản ghi chẩn đoán và điều khiển đầu ra.