Detailansicht
Functional security testing
an approach for a global telecommunication company
Clemens Kögler
Art der Arbeit
Magisterarbeit
Universität
Universität Wien
Fakultät
Fakultät für Informatik
Betreuer*in
Gerald Quirchmayr
DOI
10.25365/thesis.3630
URN
urn:nbn:at:at-ubw:1-29762.28675.850161-9
Link zu u:search
(Print-Exemplar eventuell in Bibliothek verfügbar)
Abstracts
Abstract
(Deutsch)
Funktionale Sicherheits- Tests können verwendet werden um sicherzustellen,
dass die spezifizierte Sicherheitsfunktionalität korrekt funktioniert. Dabei
liegt der Fokus nicht auf einem bösartigen Angriff auf das System, sondern
auf der Erkenntnis, dass bestimmten Funktionen und Mechanismen vertraut
werden kann. In dieser Arbeit präsentieren wir einen Ansatz für die
Organisation und strukturierte Durchführung funktionaler Sicherheits- Tests.
Dieser Ansatz ist flexibel gestaltet, und kann weiters für verschiedene und
heterogene Systeme eingesetzt werden. Zusätzlich ist der in dieser Arbeit
präsentierte Ansatz erweiterbar, so dass er an die spezifischen Bedürfnisse
der Organisation und ihre Systeme angepasst werden kann. Um die
grundlegende Praktikabilität der theoretischen Konzepte zu demonstrieren,
präsentieren wir rudimentäre quantitative Daten für das Konzept. Diese erste
Überprüfung ist notwendig, um die theoretischen Konzepte in der Praxis
greifbar zu machen. Der Ansatz enthält eine Struktur, die Richtlinien und
Vorgaben für die Erweiterung der Inhalte durch die Entwicklung von
quantitativen Testdaten bietet. Dies ist eine Notwendigkeit auf Grund der
Sensibilität dieser Aufgabe und der angenommenen Häufigkeit dieser
Tätigkeit durch die Anpassung des Ansatzes an die spezifischen Bedürfnisse
der einsetzenden Organisation.
Zur Bewertung der Validität und der praktischen Anwendbarkeit des
Ansatzes wird eine Validierung durchgeführt. Diese ist in drei Stufen
aufgebaut. Am Anfang zeigen wir eine Validierung der theoretischen
Konzepte in Bezug auf die Konformität zu den Common Criterias [ISO07]
und die Einhaltung anderer einschlägiger Normen und bewährter Praktiken.
Anschließend demonstrieren wir die Vollständigkeit der Tests durch eine
Überprüfung der Abdeckung der quantitativen Testdaten im Verhältnis zu
den überprüfenden Sicherheitsfunktionen und Mechanismen. Als letzten Teil
der Validierung, zeigen wir die Anwendbarkeit des Ansatzes in einem realen
Projekt.
Zusammengefasst kann gesagt werden, dass diese Arbeit eine ganzheitliche
Betrachtung von funktionalen Sicherheits- Tests bietet und einen flexiblen
und erweiterbaren Ansatz für die Durchführung und Organisation solcher
präsentiert.
Abstract
(Englisch)
Functional Security Testing can be used to assure that the security functionality
of a system works as specified. Thereby the focus lies not on a
malicious breakup of a system, but on achieving assurance that its specified
functionality can be trusted. In this work we present an approach for organizing
and conducting functional security tests. It can be used to perform
such tests for various systems and security requirements. Furthermore, it is
highly flexible and extendable, which allows it to be adapted to the specific
needs of an organization and its systems. To show the basic practicability
of the theoretical concepts we present, rudimentary test data are created for
the developed approach. The test data is necessary to make the theoretical
concepts feasible in practice. The approach includes a structure which provides
guidance for its enrichment through the development of quantitative
test data. This is considered as a necessity due to the criticality of this task.
To evaluate the correctness and practical applicability of the approach a validation
is shown. The presented validation is threefold. At the beginning, we
validate the theoretical concepts in respect to there common criteria [ISO07]
conformance and compliance to other relevant standards and best practices.
Subsequently, we indicate the completeness of the test cases by performing
a coverage assessment. Finally, we validate the applicability of the approach
in a real-life project.
Summarized it can be said that this work provides a holistic treatment of
functional security testing and provides a flexible and extendable approach
for performing and organizing functional security tests.
Schlagwörter
Schlagwörter
(Englisch)
Functional Security Testing Telecommunication Sweden
Schlagwörter
(Deutsch)
Testen Testing funktional Sicherheit Telekommunikation Schweden
Autor*innen
Clemens Kögler
Haupttitel (Englisch)
Functional security testing
Hauptuntertitel (Englisch)
an approach for a global telecommunication company
Paralleltitel (Deutsch)
Funktionales Sicherheitstesten ; ein Ansatz für ein globales Telekommunikationsunternehmen
Publikationsjahr
2009
Umfangsangabe
132 S.
Sprache
Englisch
Beurteiler*in
Gerald Quirchmayr
AC Nummer
AC08088830
Utheses ID
3187
Studienkennzahl
UA | 066 | 926 | |