Ты специалист по безопасности ПО. Объект оценки — информационная система колледжа для учёта студентов и оценок. Исходные данные:
- студент может открыть страницу с оценками другого студента;
- преподаватель может изменить оценки после завершения семестра без фиксации изменений;
- при потере соединения введённые данные иногда пропадают;
- резервные копии создаются нерегулярно, а восстановление не проверяется.
Я уже выявил такие угрозы: просмотр чужих оценок, изменение оценок после закрытия семестра, потеря данных при обрыве связи, потеря базы без резервной копии, подбор пароля преподавателя, сокрытие следов изменений, отключение журнала аудита после обновления.
Предложи 4–5 дополнительных угроз, которых нет в моём списке. Для каждой укажи источник, способ воздействия, уязвимость и возможный ущерб. Отдельно отметь, какие из них прямо следуют из исходных данных, а какие являются предположением.
