Диапазон Идентификация уязвимости

Если уязвимость можно идентифицировать и/или использовать несколькими способами, для каждого из них вычисляется рейтинг и из полученных значений выбирается минимальное, то есть уязвимость характеризуется самым простым методом успешного нападения.

Согласно "Общей методологии", потенциал нападения оценивается в общем и целом по той же схеме, что и степень риска от наличия уязвимостей, с некоторыми очевидными отличиями (например, из нескольких сценариев нападения выбирается худший, с наибольшим потенциалом). Считается, что он является функцией уровня мотивации злоумышленника, его квалификации и имеющихся ресурсов. Мотивация влияет на выделяемое на атаки время и, возможно, на привлекаемые ресурсы и подбор нападающих.

Нападение может быть успешным, только если его потенциал не меньше рейтинга уязвимости. Отсюда следует, в частности, что уязвимости с рейтингом выше 24 устойчивы к нападению с высоким потенциалом, поэтому их практическое использование злоумышленниками представляется нереальным.

• 
  введение;
  
• 
  архитектурное (высокоуровневое) описание объекта оценки с рассмотрением основных компонентов ;
  
• 
  описание процесса оценки, примененных методов, методологий, инструментальных средств и стандартов;
  
• 
  представление результатов оценки;
  
• 
  выводы и рекомендации;
  
• 
  список представленных свидетельств;
  
• 
  список сокращений, словарь терминов;
  
• 
  список замечаний.