Ario
14 lines
2.4 KiB
Markdown
14 lines
2.4 KiB
Markdown
5. ### کلاس آزمون {#کلاس-آزمون}
|
|
|
|
آزمون مودم توسط ارزیاب و برای بررسی و تست کارکردهای سیستم و همچنین تست وجود حفرههای امنیتی که در محصولات مشابه شناسایی شده است، در نظر گرفته شده است. آزمون کارکردهای سیستم از طریق خانواده ATE_IND و آزمون نوع دوم از طریق خانواده AVA_VAN صورت میگیرد که این مورد در زیربخش بعد شرح داده شده است. در این سطح از ارزیابی (سطح EAL1) آزمون بر اساس کارکردهایی که برای مودم در نظر گرفته شده و واسطهایی که بر اساس اطلاعات طراحی در اختیار ارزیاب قرار میگیرد، انجام میشود. نتایج آزمون و تحلیل آسیبپذیری باید توسط ارزیاب در گزارش آزمون لحاظ شوند.
|
|
|
|
**آزمون مستقل-انطباق:** "آزمون مستقل-انطباق" برای تأیید کارکردهای مودم که در بخش "خلاصه مشخصات محصول" از سند هدف امنیتی و مستندات "راهنما" ارائه شده، صورت میگیرد. هدف اصلی از انجام آزمون اطمینان از برآورده شدن الزامات کارکردی مشخص شده در سند هدف امنیتی است. ارزیاب باید در سند "گزارش آزمون"، طرح آزمون و نتایج آن را مستند کند.
|
|
|
|
| شماره الزام | الزام | شرح الزام |
|
|
| ----: | ----- | ----: |
|
|
| (13) | ATE_IND.1 | توسعهدهنده باید مودم را برای آزمودن ارائه کند و محصول باید مناسب برای آزمون باشد. |
|
|
|
|
| اقدامات ارزیاب | |
|
|
| ----: | :---: |
|
|
| مؤلفه: (ATE_IND.1.1E) شرح مؤلفه: ارزیاب باید تأیید کند که با توجه به اسناد و محتوای ارائه شده، محصول مناسب برای ارزیابی میباشد یا خیر. | آزمون مستقل (ATE_IND) |
|
|
| مؤلفه: (ATE_IND.1.2E) شرح مؤلفه: ارزیاب باید زیرمجموعهای از توابع امنیتی مودم را تست کند تا تأیید شود که توابع امنیتی مودم به صورت مشخصشده عمل میکنند. | | |