常见的攻击模式枚举和分类

一个相关的弱点将一个弱点与这种攻击模式的关系。各协会意味着必须存在一个弱点,对于一个给定的攻击才能成功。如果多个缺陷相关的攻击模式,那么任何的弱点(但不是全部)可能存在的攻击才能成功。每一个相关的弱点是由CWE标识符。

物理安全:“人身安全”一词使用CAPEC和CWE,但每个语料库有不同的定义。CAPEC使用这个术语来讨论对建筑物的物理访问和/或特定的房间。相比之下,CWE通常使用这个术语来讨论物理访问硬件组件。CWE不包括“人身安全”在本CAPEC描述的本质,所以没有之间的映射的两个主体之一。