m.mohammadzadeh/lte-security-profile
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

s2

Browse Source
This commit is contained in:
Ario
2026-06-10 13:19:29 +03:30
parent 41495cd72c
commit 54e48a8985
2107 changed files with 386246 additions and 38 deletions
Download Patch File Download Diff File Expand all files Collapse all files
docs/43.md
+32
View File
@@ -0,0 +1,32 @@
1. ## کلاس ثبت رکوردهای ممیزی از الزامات اختیاری {#کلاس-ثبت-رکوردهای-ممیزی-از-الزامات-اختیاری-1}
مشابه با بخش الزامات اجباری در فصل 5، جدول زیر لیست رویدادهای قابل ممیزی برای الزامات انتخابی را به تفکیک الزام و نیز اطلاعات اضافی مورد نیاز برای هر رویداد را نشان می‌دهد. برای هر کدام از الزامات انتخابی که پیاده‌سازی شود باید حداقل اطلاعات ذکر شده در جدول 7-1 برای آن الزام به صورت رکورد ممیزی ثبت شود.
**جدول 7-1 لیست رویدادهای قابل ممیزی به تفکیک کارکردهای امنیتی انتخابی**
| اطلاعات اضافی مورد نیاز | رویداد قابل ممیزی | کارکرد امنیتی |
| :---: | :---: | :---: |
| دلیل شکست | شکست در ایجاد یک نشست DTLS | FCS_DTLSC_EXT.1 |
| دلیل شکست | شکست در ایجاد یک نشست DTLS | FCS_DTLSS_EXT.1 |
| هویت منبع حمله‌کننده (مثال: آدرس IP آن) | تشخیص حملات replay attack | |
| دلیل شکست | شکست در ایجاد یک نشست HTTPS | FCS_HTTPS_EXT.1 |
| دلیل شکست | شکست در ایجاد یک نشست HTTPS | FCS_IPSEC_EXT.1 |
| دلیل شکست | شکست در ایجاد یک نشست SSH | FCS_SSHC_EXT.1 |
| دلیل شکست | شکست در ایجاد یک نشست SSH | FCS_SSHS_EXT.1 |
| دلیل شکست | شکست در ایجاد یک نشست TLS | FCS_TLSC_EXT.1 |
| دلیل شکست | شکست در ایجاد یک نشست TLS | FCS_TLSS_EXT.1 |
| دلیل شکست | تلاش‌های ناموفق برای اعتبارسنجی یک گواهینامه | FIA_X509_EXT.1/Rev |
| × | × | FIA_X509_EXT.2 |
| × | × | FIA_X509_EXT.3 |
| دلیل شکست (شامل شناسه گواهینامه نامعتبر) | شکست در خودآزمایی | FPT_TST_EXT.2 |
| دلیل شکست (شامل شناسه گواهینامه نامعتبر) | شکست در به‌روزرسانی | FPT_TUD_EXT.2 |
| × | فعال‌سازی و غیرفعال‌سازی جستجوی خودکار به‌روزرسانی‌ها یا به‌روزرسانی‌های خودکار | FMT_MOF.1/AutoUpdate |
| × | اصلاح یا تغییر رفتار؛ انتقال داده‌های ممیزی به یک موجودیت IT خارجی، کنترل داده ممیزی، کارکرد مورد نظر زمانی که فضای محلی ذخیره‌سازی ممیزی پر می‌شود | FMT_MOF.1/Functions |
نکات کاربردی: رویداد ممیزی "FIA_X509_EXT.1/Rev" در صورتی رخ می‌دهد که مودم نتواند از موارد زیر اطمینان حاصل کند و گواهینامه‌ها را تأیید کند:
- وجود افزونه basicConstraints و تأیید اینکه پرچم CA برای تمام گواهینامه‌های CA به حالت TRUE تنظیم شده است.
- تأیید امضای دیجیتال CA سلسله مراتبی مورد اعتماد
- خواندن و دسترسی به CRL یا دسترسی به سرور OCSP
اگر هر یک از این موارد وجود نداشته باشند، باید یک رویداد ممیزی با نتیجه شکست در سوابق ممیزی ثبت کرد.