CWE一覧に戻る
CWE-655

心理的受容性が不十分

Insufficient Psychological Acceptability
脆弱性 レビュー中
JA

製品に搭載されている保護メカニズムが、あまりにも使いにくかったり、不便であったりするため、悪意のないユーザーが、偶然であれ、意図的であれ、保護メカニズムを無効にしたり、バイパスしたりすることを助長している。

EN

The product has a protection mechanism that is too difficult or inconvenient to use, encouraging non-malicious users to disable or bypass the mechanism, whether by accident or on purpose.

Scope: Access Control / Impact: Bypass Protection Mechanism
Where possible, perform human factors and usability studies to identify where your product's security mechanisms are difficult to use, and why.
Make the security mechanism as seamless as possible, while also providing the user with sufficient details when a security decision produces unexpected results.
MITRE公式ページ — CWE-655