第3（3）（f），以确保防止欺诈

期望：

o   建立使用设备的人与任何远程系统/人的身份；

o   沟通的完整性和不可否认性；

o   建立授权/最少特权。

举例：

o   保护证书（对身份盗窃）；

o   冒充他人身份（举例：CEO 诈骗）；

o   冒充经授权用户系统；

o   绕过身份验证；

o   防止对设备的重放攻击；

o   防止对经授权用户的锁定；

o   防止流氓应用软件被下载到设备上；

o   保护用户从未经授权功能上运行他们的设备(比如：加密采矿)。

安全目标：

o   通过标识、身份验证和授权建立访问控制；

o   建立角色访问来保护某些功能和数据；

o   保护个人数据，像存储或传输时的个人资料加密；

o   远程数据的传输应该备有证书文件，由用户授权和保护。