1. Introduction (Einführung)

1. Introduction (Einführung)

RFC 2223 verlangt, dass alle RFCs einen Abschnitt Sicherheitsüberlegungen (Security Considerations) enthalten. Der Zweck besteht darin, sowohl Dokumentautoren zu ermutigen, Sicherheit in ihren Entwürfen zu berücksichtigen, als auch den Leser über relevante Sicherheitsfragen zu informieren. Dieses Memorandum soll RFC-Autoren Anleitung zur Erfüllung beider Zwecke bieten.

Dieses Dokument ist in drei Teile gegliedert. Der erste Teil ist eine Kombination aus Sicherheitstutorial und Definition gängiger Begriffe; der zweite Teil ist eine Reihe von Richtlinien zum Verfassen von Sicherheitsüberlegungen; der dritte Teil ist eine Reihe von Beispielen.

1.1. Requirements (Anforderungen)

Die Schlüsselwörter "MUST" (MUSS), "MUST NOT" (DARF NICHT), "REQUIRED" (ERFORDERLICH), "SHALL" (SOLL), "SHALL NOT" (SOLL NICHT), "SHOULD" (SOLLTE), "SHOULD NOT" (SOLLTE NICHT), "RECOMMENDED" (EMPFOHLEN), "MAY" (KANN) und "OPTIONAL" (OPTIONAL) in diesem Dokument sind wie in BCP 14, RFC 2119 [KEYWORDS] beschrieben zu interpretieren.