lte-security-profile/docs/43.md

1. کلاس ثبت رکوردهای ممیزی از الزامات اختیاری

مشابه با بخش الزامات اجباری در فصل 5، جدول زیر لیست رویدادهای قابل ممیزی برای الزامات انتخابی را به تفکیک الزام و نیز اطلاعات اضافی مورد نیاز برای هر رویداد را نشان می‌دهد. برای هر کدام از الزامات انتخابی که پیاده‌سازی شود باید حداقل اطلاعات ذکر شده در جدول 7-1 برای آن الزام به صورت رکورد ممیزی ثبت شود.

جدول 7-1 لیست رویدادهای قابل ممیزی به تفکیک کارکردهای امنیتی انتخابی

اطلاعات اضافی مورد نیاز	رویداد قابل ممیزی	کارکرد امنیتی
دلیل شکست	شکست در ایجاد یک نشست DTLS	FCS_DTLSC_EXT.1
دلیل شکست	شکست در ایجاد یک نشست DTLS	FCS_DTLSS_EXT.1
هویت منبع حمله‌کننده (مثال: آدرس IP آن)	تشخیص حملات replay attack
دلیل شکست	شکست در ایجاد یک نشست HTTPS	FCS_HTTPS_EXT.1
دلیل شکست	شکست در ایجاد یک نشست HTTPS	FCS_IPSEC_EXT.1
دلیل شکست	شکست در ایجاد یک نشست SSH	FCS_SSHC_EXT.1
دلیل شکست	شکست در ایجاد یک نشست SSH	FCS_SSHS_EXT.1
دلیل شکست	شکست در ایجاد یک نشست TLS	FCS_TLSC_EXT.1
دلیل شکست	شکست در ایجاد یک نشست TLS	FCS_TLSS_EXT.1
دلیل شکست	تلاش‌های ناموفق برای اعتبارسنجی یک گواهینامه	FIA_X509_EXT.1/Rev
×	×	FIA_X509_EXT.2
×	×	FIA_X509_EXT.3
دلیل شکست (شامل شناسه گواهینامه نامعتبر)	شکست در خودآزمایی	FPT_TST_EXT.2
دلیل شکست (شامل شناسه گواهینامه نامعتبر)	شکست در به‌روزرسانی	FPT_TUD_EXT.2
×	فعال‌سازی و غیرفعال‌سازی جستجوی خودکار به‌روزرسانی‌ها یا به‌روزرسانی‌های خودکار	FMT_MOF.1/AutoUpdate
×	اصلاح یا تغییر رفتار؛ انتقال داده‌های ممیزی به یک موجودیت IT خارجی، کنترل داده ممیزی، کارکرد مورد نظر زمانی که فضای محلی ذخیره‌سازی ممیزی پر می‌شود	FMT_MOF.1/Functions

نکات کاربردی: رویداد ممیزی "FIA_X509_EXT.1/Rev" در صورتی رخ می‌دهد که مودم نتواند از موارد زیر اطمینان حاصل کند و گواهینامه‌ها را تأیید کند:

• وجود افزونه basicConstraints و تأیید اینکه پرچم CA برای تمام گواهینامه‌های CA به حالت TRUE تنظیم شده است.
• تأیید امضای دیجیتال CA سلسله مراتبی مورد اعتماد
• خواندن و دسترسی به CRL یا دسترسی به سرور OCSP

اگر هر یک از این موارد وجود نداشته باشند، باید یک رویداد ممیزی با نتیجه شکست در سوابق ممیزی ثبت کرد.