1. Confidentiality Protection

測試目的

確認敏感資料不會被未授權使用者取得。

檢測項目

• Credentials
• Configuration
• User Data
• Network Traffic
• Cryptographic Keys
• Management Traffic

如何檢測

使用：

• Wireshark
• Burp Suite
• Traffic Capture
• Configuration Review

檢查：

• HTTP 明文傳輸
• Telnet 明文傳輸
• Credential 是否出現在封包中
• Sensitive Data 是否可以直接取得
• TLS 是否正確使用

符合判定

敏感資料應受到適當的 Confidentiality 保護。

2. Availability and Resilience

測試目的

確認產品遭受異常流量或資源消耗時，仍能維持基本服務。

檢測項目

• Connection Flood
• Resource Exhaustion
• Network Flood
• Service Failure
• Recovery
• Restart
• Resilience

如何檢測

在隔離 Lab 環境進行受控測試：

1. 建立大量連線。
2. 產生受控網路流量。
3. 觀察 CPU / Memory。
4. 觀察 Network Service。
5. 確認是否 Crash。
6. 確認是否可以 Recovery。

符合判定

一般可預期的攻擊或異常狀況不應使產品永久失效，且應具有適當的 Recovery 能力。

3. [INTEGRITY-1] System Integrity and Boot Process

測試目的

確認 Firmware、Software 與 Boot Process 未遭到未授權修改。

檢測項目

• Secure Boot
• Bootloader
• Firmware Integrity
• Firmware Signature
• Firmware Modification
• Debug Interface

如何檢測

測試：

1. 正常 Firmware。
2. 修改後 Firmware。
3. 未簽章 Firmware。
4. 修改 Boot Image。
5. 修改 System File。
6. 嘗試存取 Debug Interface。

符合判定

未經授權或遭修改的 Firmware / Software 不應被產品接受或執行。