В этом разделе объясняется, почему повторные атаки требуют отдельной оценки риска, и формулируются проблема, цель и задачи проекта. Здесь обозначаются объект исследования — вероятностная модель безопасности — и предмет — изменение шанса успешного проникновения при увеличении числа попыток. Также задаются границы работы: рассматриваются учебные расчеты, а не испытание реальных систем.

Раздел вводит понятия случайного события, вероятности, противоположного события и серии испытаний. На простых примерах поясняется, как вероятность отражения одной атаки связана с вероятностью ее успеха. Эти определения необходимы, чтобы формулы дальнейших разделов были понятны и чтобы обозначения модели использовались последовательно.

Здесь определяется, что именно в проекте считается надежностью: способность системы не допустить успешного проникновения в заданной серии попыток. Описываются параметры модели, число атак и вероятность успеха каждой попытки. Отдельно фиксируются допущения о неизменности защиты и независимости попыток, поскольку от них зависит применимость последующих расчетов.

В разделе выводятся формулы для вероятности отразить все атаки и для вероятности хотя бы одного успешного проникновения. Поясняется использование противоположного события и рассматривается зависимость результата от числа попыток. Формулы интерпретируются на учебных параметрах, чтобы показать, как отдельный риск накапливается в серии испытаний.

Раздел описывает, как выбраны учебные значения вероятности успеха атаки и количества попыток и как организованы вычисления. Указываются формулы, порядок подстановки параметров и способы проверки арифметики. Выбранные значения используются только для демонстрации математической зависимости и не выдаются за измеренные характеристики реальных систем.

Здесь представляются таблица, график или компьютерная симуляция, показывающие изменение риска при разных параметрах. Теоретические вероятности сравниваются с частотами, полученными при многократном моделировании. Обсуждаются возможные расхождения, влияние числа запусков симуляции и то, какие выводы допустимо сделать в рамках заданных предположений.

В разделе анализируются условия, при которых вычисления перестают точно описывать реальную защиту: зависимость попыток, изменение поведения атакующего и реакция системы. Объясняется, что модель помогает сравнивать сценарии и понимать накопление риска, но не заменяет профессиональный аудит безопасности. Также приводятся возможные направления усложнения модели.

В заключении кратко соотносятся полученные расчеты с целью проекта и формулируются основные результаты анализа. Указывается, как количество попыток и вероятность успеха одной атаки влияют на суммарный риск, а также какие допущения ограничивают выводы. Отмечается, что расчетная модель и симуляция дополняют друг друга, но не гарантируют прогноз для конкретной системы.

В этом разделе приводятся использованные учебники по теории вероятностей, материалы по математическому моделированию и надежности, а также проверенные источники по основам информационной безопасности. Для каждой позиции указываются автор или организация, название, год публикации и, если источник электронный, адрес и дата обращения. Список позволяет проверить определения и формулы.