1. Monitoring and Logging

測試目的

確認重要的 Security Event 是否能被適當記錄與監控。

檢測項目

• Successful Login
• Failed Login
• Configuration Change
• Account Creation
• Account Deletion
• Firmware Update
• Security Event
• System Event
• Network Event

如何檢測

依序執行：

1. 成功登入。
2. 錯誤登入。
3. 修改設定。
4. 新增帳號。
5. 修改帳號。
6. 更新 Firmware。
7. 執行其他重要安全操作。

然後檢查：

• System Log
• Security Log
• Audit Log
• Remote Log

符合判定

重要安全事件應產生適當的 Log，並避免未授權使用者任意修改或刪除。

2. [TRANSFER-1] Secure Data Export and Transfer

測試目的

確認產品在資料 Export、Backup、Restore 或 Transfer 時受到適當保護。

檢測項目

• Configuration Export
• Configuration Import
• Backup
• Restore
• Log Export
• API Data Transfer
• File Transfer
• Firmware Transfer

如何檢測

1. Export Configuration。
2. 分析 Export File。
3. 確認是否包含敏感資訊。
4. 測試未授權使用者是否可以 Export。
5. 測試資料傳輸是否使用安全通道。
6. 測試 Import / Restore 的權限控制。

符合判定

資料 Export / Transfer 應具有適當的 Authentication、Authorisation 與 Confidentiality 保護。

3. Evidence Review

簡單來說就是每一項測試都需要留下證據。

例如：

• Screenshot
• Nmap Report
• PCAP
• Firmware Hash
• Vulnerability Scan
• Configuration
• Log
• Command Output
• Test Record