ГОСТ Р ИСО/МЭК 27033-3—2014
8.17 Несанкционированное управление
- Несанкционированное использование встроенного приложения по управлению или выполнение команд
управления. Например, манипулирование с настройками модема для блокировки определенных услуг.
- Ложные/измененные сообщения протокола управления. Например, манипулирование с настройками мо
дема для блокировки или разрешения определенных протоколов (например. SNMP).
- Изменение удаленных сообщений по управлению (например. МГТМ’’).
- Незаконные действия абонентов по самообеспечению. Например, реконфигурация стробирующего сигна
ла для удаления ограничения полосы пропускания с целью получения медленного соединения для других або
нентов или увеличения пропускной способности для себя.
- Санкционированный агент управления, выполняющий несанкционированные действия.
- Несанкционированное управление содержимым, например, загрузка, удаление содержимого или измене
ние даты начала работы (даты, когда содержимое становится доступным для публичного просмотра).
- Несанкционированное управление абонентами, например, несанкционированное предоставление або
ненту деятельности, включая повышение/понижение абонентских привилегий просмотра визуального отображе
ния.
" MITM (man-in-the-middle) - Атака методом перехвата сообщений и подмены ключей.
33