16.1 可選屬性范圍限定(FTA_LSA)
子類行為
本子類定義了限制用戶選擇會話安全屬性范圍的要求。
組件層次
FTA_LSA.1 可選屬性范圍限定,提供TOE建立會話時限制會話安全屬性范圍的要求。
管理:FTA_LSA.1
在FMT的管理行為中,可考慮以下活動:
a) 管理者對會話安全屬性范圍的管理。
審計:FTA_LSA.1
如果PP/ST中包含FAU_GEN安全審計數據產生,以下行動應是可審計的。
a) 最小級:選擇某種會話安全屬性的所有失敗嘗試;
b) 基本級:選擇某種會話安全屬性的所有嘗試;
c) 詳細級:每種會話安全屬性的值的獲得。
.
FTA_LSA.1 **可選屬性范圍限定**
從屬于:無其他組件。
FTA_LSA.1.1 TSF**應基于[賦值:屬性] 限制會話安全屬性 [賦值:會話安全屬性]的范圍 。**
依賴關系:無依賴關系。
推薦文章: