Objekt posouzení

assessment object

Objekty posouzení identifikují konkrétní položky, které jsou předmětem posouzení, a jako takové mohou obsahovat jednu nebo více bezpečnostních vad.

Objekty posouzení zahrnují specifikace, mechanismy, činnosti a jednotlivce, kteří mohou dále zahrnovat mimo jiné zařízení, softwarové produkty, spustitelné soubory, přihlašovací údaje, účty, oprávnění k účtům a věci, ke kterým jsou udělena oprávnění, včetně dat a fyzických zařízení.