1. ## کلاس ثبت رکوردهای ممیزی از الزامات اختیاری {#کلاس-ثبت-رکوردهای-ممیزی-از-الزامات-اختیاری}

مشابه با بخش الزامات اجباری در فصل 5، جدول زیر لیست رویدادهای قابل ممیزی برای الزامات اختیاری را به تفکیک الزام و نیز اطلاعات اضافی مورد نیاز برای هر رویداد را نشان می‌دهد. برای هر کدام از الزامات اختیاری که پیاده‌سازی شود باید حداقل اطلاعات ذکر شده در جدول 6-1 برای آن الزام به صورت رکورد ممیزی ثبت شود.

**جدول 6-1 لیست رویدادهای قابل ممیزی به تفکیک کارکردهای امنیتی اختیاری**

| اطلاعات اضافی مورد نیاز | رویداد قابل ممیزی | کارکرد امنیتی مورد نیاز |
| :---: | :---: | :---: |
| × | × | FAU_STG.1 |
| × | × | FAU_STG_EXT.2/LocSpace |
| × | اخطار کم بودن فضای ذخیره‌سازی برای رویدادهای قابل ممیزی | FAU_STG.3/LocSpace |
| دلیل شکست | شکست در ایجاد یک نشست DTLS | FCS_DTLSC_EXT.2 (با احراز هویت DTLS Client) |
| هویت منبع حمله‌کننده (مثال: آدرس IP) | تشخیص حملات replay attack | |
| دلیل شکست | شکست در ایجاد یک نشست DTLS | FCS_DTLSS_EXT.2 (با احراز هویت DTLS Server) |
| هویت منبع حمله‌کننده (مثال: آدرس IP) | تشخیص حملات replay attack | |
| × | × | FCS_TLSC_EXT.2 |
| دلیل شکست | شکست در احراز هویت کاربر | FCS_TLSS_EXT.2 |
| × | شروع و توقف هر سرویس | FMT_MOF.1/Services |
| × | رویداد مدیریت کلیدهای رمزنگاری | FMT_MTD.1/CryptoKeys |

در ادامه الزامات اختیاری مختص به کلاس ثبت رکوردهای ممیزی بیان شده است.

| نام الزام | شماره الزام |
| ----: | ----: |
| محافظت از داده‌های ممیزی ذخیره شده 1 (FAU_STG.1.1) | 1 |
| مودم باید از پاک شدن غیرمجاز داده‌های ممیزی جلوگیری کند. | |
| محافظت از داده‌های ممیزی ذخیره شده 2 (FAU_STG.1.2) | 2 |
| مودم باید از دستکاری غیرمجاز داده‌های ممیزی جلوگیری کند. | |
| شمارش رکوردهای از دست رفته در فضای ذخیره‌سازی محلی (FAU_STG_EXT.2/LocSpace) | 3 |
| مودم در صورت پر شدن حافظه محلی، باید اطلاعات مربوط به تعداد رکوردهای ممیزی ]انتخاب: از دست رفته، بازنویسی شده، ]اختصاص: سایر اطلاعات[[ را ارائه کند. | |
| اقدام در صورت از دست رفتن رکوردهای ممیزی روی حافظه محلی (FAU_STG_EXT.3.1/LocSpace) | 4 |
| در صورتی که حجم داده‌های ممیزی از ظرفیت ذخیره‌سازی محلی داده‌های ممیزی فراتر رود (سرریز کند)، مودم باید با تولید اخطار، سرپرست را آگاه کند. | |