6.12　內存防護

6.12.1　一般要求

無。

6.12.2　增強要求

6.12.2.1　評估內容

詳見GB/T31168－2014的6.12.2。

6.12.2.2　評估方法

6.12.3.2 評估方法如下：

——檢查系統與通信保護策略與規程、系統設計說明書等相關文檔，查看其是否定義了對內存進行防護，避免非授權代碼執行的安全措施；

——訪談系統開發人員或系統管理員等相關人員，詢問其內存安全防護的措施；

——測試所定義的內存防護安全措施，驗證其是否可以對內存進行有效防護。