Machine learningSecurity Analysis
STRIDE/DREAD脅威モデリング
STRIDE/DREAD脅威モデリングは、ソフトウェアシステムにおけるセキュリティ上の脅威を体系的に特定し、優先順位を付けるためにマイクロソフトが開発した方法論である。STRIDEは脅威カテゴリ（なりすまし、改ざん、否認、情報漏洩、サービス拒否、権限昇格）を列挙し、DREADは損害、再現性、悪用可能性、影響を受けるユーザー、発見可能性によって脅威をスコアリングする。
手法の全文を読む
会員限定
ログイン無料アカウントでログインすると、このセクションを読めます。
出典
- Shostack, A. (2008). Threat Modeling: Designing for Security. Microsoft Press. ISBN: 0735619913
- Howard, M., & Lipner, S. (2006). The Security Development Lifecycle. Microsoft Press. ISBN: 0735622140
- Schoenfield, B. (2015). Securing the Internet of Things. Apress. ISBN: 1430268271
このページの引用方法
ScholarGate. (2026, June 3). STRIDE and DREAD Threat Modeling Methodology. ScholarGate. https://scholargate.app/ja/numerical-methods/stride-dread-threat-modeling