7.1 安全審計自動應答（FAU_ARP）

安全審計包括識別、記錄、存儲和分析那些與安全相關活動（即由TSP控制的活動）有關的信息。檢查審計記錄結果可用來判斷發生了哪些安全相關活動以及哪個用戶要對這些活動負責。
.

7.1　安全審計自動應答（FAU_ARP）

子類行為
本子類定義在檢測到的事件表明可能有安全侵害發生時作出的應答。
組件層次

對于FAU_ARP.1安全警告，當檢測到可能的安全侵害時TSF應采取行動。
管理：FAU_ARP.1
應為FMT的管理功能考慮以下行動：
a) 對行動的管理（添加、移去、修改）。
審計：FAU_ARP.1
.
如果在PP/ST中包括FAU_GEN安全審計數據產生，那么以下行動應可審計：
a) 最小級：當即將發生安全侵害時采取的行動。
.
FAU_ARP.1安全警告
從屬于：無其他組件。
FAU_ARP.1.1 當檢測到潛在的安全侵害時，TSF應進行［賦值：最小擾亂行動表］。
依賴關系：FAU_SAA.1潛在侵害分析