DREAD 위험도 분류

1 개요

DREAD: Risk assessment model (DREAD)

DREAD: 리스크 평가 모델; DREAD 위험도 분류

• 위험도를 5가지로 분류한 평가모델
• 각 항목별 0~10점 부여

2 목록

영어명	한국어명	설명
Damage	피해	피해가 얼마나 클 것인가?
Reproducibility	재현용이성	공격을 재현하기가 쉬운가?
Exploitability	공격용이성	공격하기 위한 작업량이 얼마나 많은가?
Affected users	영향받는 사용자	영향받는 사용자가 얼마나 많은가?
Discoverability	발견용이성	위협을 발견하기 쉬운가?

3 같이 보기

• STRIDE 위협 유형
• 마이크로소프트 SDL
• 위협모델링
• 리스크
• 위협

4 참고

• https://en.wikipedia.org/wiki/DREAD:_Risk_assessment_model