Entry № 006
アビューズケース
アビューズケース とは何ですか?
アビューズケース悪意ある攻撃者がシステムを意図的に悪用してユーザー・データ・ビジネスに損害を与える経路を記述した要求成果物。
アビューズケースはユースケースのセキュリティ版で、正規ユーザーが目的を達成する手順ではなく、攻撃者が機能を破壊・転用・武器化する手順を記述します。要求分析や設計フェーズでミスユースケースと併せて作成し、脅威モデリング・セキュリティ要件・テスト計画に直接フィードされます。各アビューズケースには、アクター・攻撃目的・前提条件・攻撃手順・想定される影響が含まれます。早期に整備することで、プロダクト・開発・セキュリティの各チームがコードを書く前から攻撃者像を共有できます。
● 例
- 01
攻撃者がパスワードリセットの応答時間差を利用して有効なアカウントを列挙する。
- 02
悪意ある販売者がクーポン API を悪用し、想定上限を超える割引を重ね掛けする。
● よくある質問
アビューズケース とは何ですか?
悪意ある攻撃者がシステムを意図的に悪用してユーザー・データ・ビジネスに損害を与える経路を記述した要求成果物。 サイバーセキュリティの アプリケーションセキュリティ カテゴリに属します。
アビューズケース とはどういう意味ですか?
悪意ある攻撃者がシステムを意図的に悪用してユーザー・データ・ビジネスに損害を与える経路を記述した要求成果物。
アビューズケース からどのように防御しますか?
アビューズケース に対する防御は通常、上記の定義で述べたとおり、技術的統制と運用上の実践を組み合わせます。