STRIDE
MicroSoft
が提唱した
脅威モデル
https://docs.microsoft.com/ja-jp/azure/security/develop/threat-modeling-tool-threats
Spoofing
なりすまし
e.g.
IPスプーフィング
フィッシング
パスワードクラック
ソーシャルエンジニアリング
Tampering
データの改竄
Repudiation
否認
Information Disclosure
情報漏洩
Denial of Service
サービス不能
e.g.
DoS攻撃
Elevation of Privilege
権限昇格
e.g.
アクティブ攻撃
パッシブ攻撃