ISO/SAE 21434 悶悶

@名古屋ではなく愛知県

2021-10-02から1日間の記事一覧

プログラムに対するリスクアセスメントは、脅威分析だけで終わらせられないのか?

自動車のリスクアセスメントは、脅威分析と脆弱性分析の2つに分けられる。「脅威分析と脆弱性分析の両方で、プログラムについて分析するのはなぜか」と指摘された。ハッとした。二重なのは確かに美しくない。 このまま二重に分析すべきか、それともどちらか…