安全性质量属性场景主要关注系统在安全性方面的要素,衡量系统在向合法用户提供服务的同时,阻止非授权用户使用的能力。主要包括:刺激源、刺激、环境、制品、响应、响应度量。
1、刺激源
正确识别、非正确识别身份未知的来自内部/外部的个人或系统;经过了授权/未授权它
访问了有限的资源/大量资源。
2、刺激
试图显示数据,改变/删除数据,访问系统服务,降低系统服务的可用性。
3、环境
在线或离线、联网或断网、连接有防火墙或者直接连到了网络。
4、制品
系统服务、系统中的数据。
5、响应
对用户身份进行认证;隐藏用户的身份;阻止对数据或服务的访问;允许访问数据或服务;
授予或收回对访问数据或服务的许可;根据身份记录访问、修改或试图访问、修改数据、
服务;以一种不可读的格式存储数据ÿ