Microsoft Word dergi 2008 V23 no2 sayfa 507-522. doc

 

6.1. Kimlik Doğrulama 

(Authentication)

 

 

Web uygulamalarında kimlik doğrulama 

mekanizmasını atlatmak veya istismar etmek için 

kullanılabilecek tehditlerdir. Kimlik doğrulamasında 

“sahip olunan bir nesne”, “bilinen bir bilgi” veya 

“sahip olunan bir özellik” kullanılmaktadır [33]. 

Kimlik doğrulama saldırıları, web sitesinin kullanıcı, 

servis veya uygulama kimliğini doğrulayan sistemleri 

hedef alan tehditleri kapsar. Web sitelerinin, kimlik 

doğrulama mekanizmasını atlatmak veya istismar 

etmede kullanılan saldırı teknikleri, kaba kuvvet, 

---

Y. Vural ve Ş. Sağıroğlu 

Kurumsal Bilgi Güvenliği ve Standartları Üzerine Bir İnceleme 

518 

Gazi Üniv. Müh. Mim. Fak. Der. Cilt 23, No 2, 2008

 

yetersiz kimlik doğrulamaları ve şifre kurtarma 

denetimlerinin zayıflığının istismar edilmesi olarak 

sıralanabilir [34].