Domini della cybersicurezza Assessment e Testing ACN

........

.. ....... .......... ... ....... ........ ....’....... ..... ........ ..... . ........ .. ....... .. .............. ... ...... ...... ...... ....... .. .. ..... .. ....... . .... .......... ....’.............., .. ........ .'......... ..... ...... .. ......... ............ . .. ............ .......... ............à .. .... .. ..... ........ ......., .......... . ......... ....’.......à .. “..........” . “.......”, .. ........ ........... .. ...... ..ù ........ .. ............ ... .......... .. ............à ............ ..., .. ... ......, .......... ...... ......... .. ...... ......... .. ...... .... ...à ......... ........... .. ...’....... ....’.............. ..... ........... ......... ......... . ......... .. ......... . .. ..... ......... ... ............. .. .... .. ........... ... ......... . . ......... .. .............. ........... .......... .......... .. .............. ...’....... .. ...... ....... ......... ....... .......à . ... .. .......... ........: (.) ............. .........., (..) ........... ....... . (...) ....... ....... ... .......

. ........... . .....

.. ....... ............. .......... ... ....... ..ò ...... ......... .... .’....... .. ........ ... ..... .. ..... .. ............ . .......... ............à .. .............. ... ....... ...... ........, .. ......., .. .............. ...... . ....... ............. ... ......... ...... ............à ....... . ....... ..... .. .... ......, ......, ....... ......... . ............, ............ .... ......... ... .......... ...... ........, è ............ ... .'.............. ... .. ..... .. ............ .. ....... ............à ..... ... ....... ...... ......... ..... ........... [.] ... ........... ...... ......... è ......... ............ ....... .......à ....., .. ......., ............. .......... ... ...... .. ............ .. ............à . ........... .... ... ....... .. ......... ...... ............à ... ........ .. ........ ......., ....'...... ... ............. .......... ... ....... ........ .......à .. ........... ........ ....... ... ......... .'....... ....... ... ...... (....), .'....... ........ ... ...... (....) . .'....... ........... (....). [.] ..... .......... . ... .... .. ......... ..... .......... ... .......... ...’.............. .. ........... .. ...... .. ............ ... .......... ......... ............à .. ........., ....... ........., ... ............. ... .......... .. .............. ..... ......... . ... ......... .............. .... ..... ..ò ...... .......... .......... .’........ .. ....... ......... ....., .. ......., .. ........... .. ........ ..... ............à ... .......... .... .............. .. ....... .'...... ..... .. .... ..... ............à, ..... ........ . ........... ........, .... .... ........... . .. ............ ......... .. .......... .........., ......., . ........... .. ....... .. ....... ........ .. .... ...... ..... ....... .. ........... . ..... ... .... .. ... .. .......... ... ... ........ ........ .. ......... .. ..... .. .......... ... .... ...... ....... .......... .......... ...... .......... .. ........... ... ....... ...... [.]
...’....... .. .... ....... è ......... ........ ..... ... ..... ..... ......., ... ............., .. ....., ..... ........... ..ù ....... ........ .. .... ... .......... .. ........... ..... .. ............ ........ ...’............... [.]
.. .......... .. .. .......... . ... .... .. .............. ..ò ...... ..... ... ....... ....... ....., .. .......:

• ............... . ............. ..... ......... .. .............. – ... .......... ........ .. ..... ...... ...’....... ..... ......... .. .............. .....é, .......... .. ........... .. ....... .. .............. ........ ....’.............. . .. .......... .. .............. ..... ......... ..... .. ..’...... .. ............. .........
• .........à ......... – ..... ....... .... ........ . ................ . ......... .......... .. ....... .. ............... . ..... .......... ....... . .......... .. .........à . ...... ......... . . ........... ......... .......... . ...........
• ............... ..... ... .... . ... ...... – . ..... .......... ....... . ............ .. ... .... ....... . .........., .....é . ...... ......... .... .......à ...... ....'............... ..ò ........ .. ........ ...... .......... . .. ............
• ........... . ....... ..... ........... – .......... ... ..... . ... .......... .. ........ .. ....... ..... .. .............. . ..ò ..ò ........... . .......... .. ........... . .. ....... ..... ....../....... ., ..ù .. ........, ..... ........... ....'...............

...’....... .. .... ......., è ......... ........ ... .......... ......... .. .......... .. ......... ...’.....à .. .....:

• .......... ... ......... ....... – è relativo ai sistemi dell’organizzazione stessa e, in relazione al soggetto (o ai soggetti) che lo conducono, può essere classificato come:
  • ....... – ..... ........ ... ......... ....’.............. ......, ... .... ......... .. .......... .......... .......-............. ... .......... .. ........... .......... ............ ..... ...... ....’...... ..... ........ . ... ............ ..... ......... .. ............... ...... ......... .. .......... ........ .. ......... .. ...... ........ .. ........ ... ..... ... ..... .......... ....’.............. . ... .... ........ ....., ........, ..ò ..ò ........ ... ......... .. ......... .....é ... ........ .. ........... ........ ..... ......... . ........... ... .......... ........ .. ...... ..... ... .’......... .. .......... .. ....... ......, ...... ... ........ ...... ... .. ..... .. ... ....... .. .... ...... ......... . ... ........., .’.............. ........ ....... .. .. ...... ....... (.. ..... .... ........ .. ........ .....) ... ........ ...... ......... .. ............ . ... ..ò, ......, ....... .. ...... ..ù .......... [.]
  • ....... – ..... ........ .. .... ....... ............. ...... ......... ....... ..ù ........... .. ......... .. ....... ..... .. ..........à ........ .... ........... ... ....... ........ ....’...... .. .......... ........ .......... ...... ......... .. .......... è, ......., ......... ....... ............ .. ....... .. ......... .. ......... . ........, ..... ............ ......... ... .......... ........... ......... ...... ... ........ ....... . ............... [.]
• .......... ..... ..... ..... – .’.............. ........ ...... ........... . ......... .. ....... .. .............. ... ........ ... ..... ..... ..... ... ...... .. ......... .. .... .. ..... ....... .. ....... .. ....... ..... .. ..... ...... [2] Per fare ciò l’organizzazione può:
  • ........ ................ .. ..........à .. ........ .......... ..... ...... .. ......... ... ..... . ....... .. .... .. ............ .. .......... ......... ............à ... ....... ... ......... .. ...... .... .’.............. ....à .......... ........ . .......... ... .... ............ ...’....... ... ....... ... ..........
  • .......... .. ......... .’........... . .’............. .. ........... .............. ..... ... ......... .. ........ .. ........... ......... .. ...............

. ........ .. ..........

.......... .......... .. .............. ... ....... ....’.......... ... ....... ......... ....... .......à, ....., ... .... ........., .... ........... ..... ....... ..... ....’............... ... .. .......à .......... ........ . ...... ....... .. ............ .. ....... ..... ........: [.]

• ............. ...........
• ........... ........
• ....... ....... ... .......

... .......à .. ............. ..........

... ............à ..ò ...... ........ .... ... ......... ........ .. .. ....... ..........., .. ... ......... .. ......... ... ......., ... ......... ....... . ..... .... ..............., ... ........ ...... ......... .. ... ... ..... ..... ... ........ .. ........ [.] ... .. ............à ..ù ...... è ......... ......., .. .......:

• ............à ... ........ – ...... .... ..., ...... .. .............. . ..... .. ......... ........ ... ...... ... ........ ... ....... ...... ......... ..... ...... ... ........ .’....... ... ........... .. ........
• .............. ...... – ...... .... ............ .. .............. ... ........ . ... ...... .. ........... .. ...., ...... . ............ ... ....... ............. ............à ........... ..... ...........
• ........ ...... – ...è ........ ...... ....., . ...... .. ........ ...., .. ......., ...... .......... .... ............. .... .. ....... .... .. ......., .. ....... .. .... ......... . .. ....... ... ....., ... .'.............. ..ò ....... ..ù ...... ... ... ...... ........ .. ........ [.]

.’.......à .. ............. .......... (..) .. .. ..... .. ............, ........ .’....... . ............. .. ............à .. .... .. .......... ...’.............. .. ............ ..... ...... .. ........ .... ......... .. .......à ..... .. ..... ... .’.......à .. ........... ... ....... ..... ., ............, ..... ...... ..ù .............. ........ . .....’....... [.] [.]. ... ...... ... ...... ... ......... .. ......... ........ ... .., .. ....... ... .. ..... .’.............. ..ò ........... ....... .. ....... ....... ...., .. ......., .. .......... .. ....... ....’.............. . .. ........ .. ......... ......... ......... . ............. [., .. .] ......., è ......... ........ . .. .. .......à ..-...... ..... ..... ............... .......... ... ............. ............ ...... ......... .. .......... ....... ............... .......... . ..ò ...... .......... ....’.............. ... .........., .. ....... .........., .. ........ .......... .. ........
............, .. ........ .. ............. .......... .. ....... .. ...... .... ............ (.... ...... .):

• ........... ... ......... [.] [.] – ............ ... ..... .. .......... .. .. ........... .. ..... ..... ............ ... ........ ...’.............. .. ........ .. ......... .. ............ ...... .... ..ò .......... ... ...... ....’.......à .. ..... ......... . .. ............... ..... ..... ... ........... ..... .... .. ....... ........ ....’.............. ., .. .... . ..ò, ........ ..... ...... ....... . ............ ......... ............à ... ......... ........ ... .......... ........ .. .... ......... ......., .. ............à ........ . ....... ........, ..... ............ ... .......à ........ ........ . ...... ........ . ....... .............. .. ... ........à ... .... .’.......à .. ............... ........ ......, .. ...... ...., ........... . ...... .. ......., .....é ...... ......... .. ........ .......... ..... .. ...........à ... ........ .. ............... ..... ......
• .......... .. ............. ........ [.] [.] – ........... .. ..... ........ ....’.......... ....’...... ..... ..... ....... ............ .. ............à ........ ..... ..... ........ ... ......... .’...... .. ...... .... ....... ........ .......... ........... ...., .. ......., .. ......... ..... ..... .. .... ... ............ ....... ...... .... ..., oppure specifiche interrogazioni verso dei sistemi operativi per verificare il versioning del software e le patch installate. Generalmente, durante lo svolgimento di queste operazioni vengono utilizzate delle librerie, spesso open source, che riportano la lista di tutte le vulnerabilità note come, ad esempio, la lista delle vulnerabilità messa a disposizione dallo CSIRT di ACN. È possibile eseguire diverse tipologie di scanning, tra cui:
  • ........ ................ – ...... ......... ..... ........ ............ . ....... .. .... ..........., .. ............ .. .... .. ........... .. ....... ...... ......... .. ............ ... .. ........... ........... ........ .... .. .............. . .. ...... ........ è, ......., ......... ........ ........ .... .. .......... . .. ........ ... ........ ........... ......., .. ...... ..... ........ ... ........ ..... ...... .... .. ....... ... ........ ........ ........... . .......... ............ .. ........ .. ... ............à. ... ..... .......... .... ..........., ...... ....... ........... ... ... ........ .. ............à ... ...... . ........ . .. .............. .. .... ... ........ .. ......... ..... [.]
  • ........ .. ............ ... – ...... ......... .. ........ è ..... . ........ .. ............à ..... ............ . ... ....... ... ....... .. ..../....., .......... .’....... .. .. ....... ...... .. ......... ..... ..’............. .. .... .... ........ ... ....... ....... ....’............ ...à ......... ........ ......... ............à. [.]
  • ........ .. ...... ........ – ...... ......... .. ........, . .......... ..... .........., è .......... ... ...... ........ .. .. ........ ......., ...... ..... ...... .... .. ... è .......... .. ........ ........ ... ..... ........ . .. .. ..... ... ....... ....... .. ... ...... ......... ..ò ........ .. .......... ......... ... ... ......... ......... ........... ... ..'............ ... ....... ... ....... ... ........ ........... .. ..... [.]
• ......... – tale fase ha un ruolo fondamentale nel processo di gestione delle vulnerabilità perché permette di veicolare le informazioni raccolte durante lo scanning verso l’interno dell’organizzazione al fine di poter definire le necessarie azioni di rimedio. I report delle vulnerabilità devono contenere alcune fondamentali informazioni tra cui:
  • ....... . ......... .. ... è ..... ....... .. ............à – ........., .. ......., .. ...... ..., .'......... .., .. .... ... ........ . ... ........ .. ... è ........ .. ............à.
  • ........ ... ........ . ......... .............. ........... – ....... ........... .. ........ ... ........ .. ... è ........ .. ............à . .. .............. ......... ... ....... ............
  • ......... ........ – è .......... ......... .. ........... ..... ......... ........... (.. ......., ........... .. ............... ... - ...... ........ ...........: .... .. .... .......). .. ........... ........, ......., ......... ...... ............ .......... .... .. ......... ..... ............à, . ........ ......... ... .......... . .. ......... ...... .. ............
  • ............ .......... ..... ............à – ..ò ...... ..... ........ .. .. ............à ........... è ... ............à .....
• ....... . ................ – [5] una volta identificate tutte le vulnerabilità presenti sui propri sistemi, queste devono essere analizzate e prioritizzate in base a diversi fattori che possono variare in base alla realtà organizzativa. La prioritizzazione rappresenta un passaggio necessario poiché, generalmente, le procedure di scanning effettuate durante la fase precedente, restituiscono lunghe liste di vulnerabilità che non possono essere risolte simultaneamente a causa della limitatezza delle risorse organizzative. [8] Le varie realtà devono quindi essere in grado di dotarsi di strumenti e framework che le aiutino a definire una priorità di risoluzione e consentano di ordinare le vulnerabilità in base al loro grado di priorità. Le scelte di prioritizzazione dell’organizzazione possono essere determinate da quattro principali fattori: [8]
  • ......à ..... ............à – .. ......... .... “........” .......... ......... .... ............à, ... è ........... ............. ... ...... ............. ....... ...... (....). ...... ........., ....... ..... ........, ........ .. ........., .. .... ............à .. ...... ........ ... . . ... [.]
  • ........ ..... ... ..... – ...... ....... ......... .. .............. ....’.............. ... ........ ..... ... ...., .... .. ............à .. ....... .......... ... .. ............à . .'......... ... ......... ........... . ......... .......... ............à. .. ......., .. ...... .. ....... .... ... ... ............à . .... ........ ... .... ...... ... .......... .........., .. .......à ........ ..........
  • ........... ....'..... – ...... .......... è ........ . ...... .......... .’..... ... ........... ... . ......... ..........., .. .... .... ... ......... .. .... . .... ... .........à. .. ......., .. .. ...... ....... è ........... ............ ..... .... ........, ........ ...... ........... ..ù ....... ........ . .. ..... ....... .. ... .... ....... .........
  • ....... .......... ....’.............. – ...... ....... ........ .. .......... ........... .. ... .............. ....'...... .. ......., .. ..'............ ....... ... .’.............. ....... ...... ..........., ........ ....... ....... ..........., ........... .. ........... ....'.............. . ............ . ....... ........ È .......... ........ .'.....à ....’....... ... ........... .. .......à .. ....... ..... ............à.

.......... .. ................ è ......... ........ .. ..... .. ....... ..... ............à .. ......... .. ..... .. .......à ... ... ..... ......... ....’...............

..... .......à ........ .. ............. .........., ......., ......... .. ............ .......... . ........ .. ............. .......... ... ..... .. ..... .. ............, .........., ......... . ......... .. ............à ......... .. ........ ... ....... ...... ....... . ....... .... ............... [..] .. ..........., ...’....... .. .... ......... .. ........, ....., ... ........ ... .... “.... ........ ..... .. ............. ..........”, ......... ....... ......... .. ........: [..]

• ........ – .... ...... ... ........... .. ............à . ... ......... .’...... ........ .. ........... ....... ...... ........... . ........ . ............. .. ..... .. ........ ... ..... .. ............à.
• ........... – ..... ..... .. ...... ......... .............. .... . ........ ........ ........ ........ ..... (......) ... .. ........ .. .......... .. ........ .. ........... .... .......... .. ............. ... . ........... . . ......., ............. ... .. ............ ..... ............à ....... ........ .. .... ........... . ...........
• ...... – .... . ......... ... ........ ... ........ .. ............à . .............. ... ......... .. .... ........ . ......... . ....... .... ............ .. .......... . ........... .. ..... . ... ............. .......... ....... ......... ..... .. ..... .. ........... .. ........ ............à ... .... ...... .........
• .... – .... ... ......... . .............. ... .......... . ........ .......... .. ............à. .... .'...... ..... ... ........ . ........... ..... ..... . ..... ............. ........... ... ........ È .. ............ .......... ... ... ..... ............ ...... .......... ... ......... .. ......... ... .... ........

.’.......à .. ............. .......... ..... ............ ........ ... ........... ...... . .. ..... ..... ... ....... .. .......... .......... ......... ......., ..... .... .. ........... ..... ......... ........ .... ........ ..... ............à .......... .. ...... ... ..... .... ....... ... ........ .. .......... .......... . .......à ... .. ........ ... ...... .............. ........ .... ............à ........... ....... .’.......à .. ... ......., . ...... ........ .... .......... .......... ...... .. ............ .......... ... .. ............. ........., ... ........ .......... .. ............ .. .... ......... ... ........ .’............ .. .............. .... ..... ... .... ......... . ... .. ............. .......... ... ...... .......à .. ....... .. ......... .... .... .. ......... . ........ . ......... ........ ... ....... ..ù ...... .. ......... .. ......... ........ ....’............... ... ...... ........, ......, .. .......... ... ....... ...... .......... ... ........ .., è ......... .......:

• ....... .. ..... . ....... – .... ......... ... ........ ......... ..... ..... .. .... . ... ....... ...... .. .. ......., ... ............ ........... ........... .... ....... ........ ..... ...... ... ........... . ....... ...... .. ... .............. ......... ... .’.............., ... .......... .......... ............à.
• ....... .. ...... ........ – .... ......... ... ....... .......... ... .......... .. ...... ........ ..... ............ ........ .. .... .. ........... ............à .. ......... .. ...... .. .............. ... .......... ...... ......... ..... ...........
• ...... ....... – .... ......... ... ......... . .......... .. ......... ... ......... .. ...., ............. ............à. ...... ......... .. ......... è .. ..... .. ........ .............. ...... . ......... ... .......... .. ............. . ... ........... .. .....

.. .... .. .......... . ......... .. ........ ... ......... .. ......... ...... ...’.......... .. .......à .. .. ....... ...... ........ ....... .......... .. ......... ..... ....... . ...... ...... .. ......... ........... .. ......... .. ......... .. ..........

... .......à .. ........... ....... (..)

.’.......à .. ........... ....... (..) ..ò ...... ........ .... ... ......... .. .... .. ... ..... ..... .... ..... .. .......... ... ........ ......., ........... .. .............. ........... ...., .. ......., ...... .. ...., ...... ........, ......., . ......... ..... ....... ........., .. ..... .. ........ . ....... .. .............. .. .. ....... ............ [..] .. ........, ....... .. ........... .... (..), ..... ........ .. ....... ........... ....... .. ...... ........ ... ....... ........... .......... ..... .........., .. .... .. ............ . .......... .. ............à ... ....... ........... ....... .. ..... [.] [..]
. ........... .... ....... .......... ... .. .............. ... ..... .. ........, .....é .. .........., .. .......: [..]

• .. ........... ..... .......... ... ....... ........ .. ........ ..... ... .......... .............
• .. .............. ... ....... .. .............. ......... ... .. .......... .. .... .. ........ . ............. .. ........
• .’............... ..... ............ .......... ... .......... ...... ............ ... ............ .. ... .... ......
• .. ........... ..... .......à .. ........... ..... ......... .......... . ....... .. ...... ......... . .. .........à . .. .......à .. ........ .... .......

.... .. è ....., . .., ............. ..... ........... ..........., ... .. .... ... ...... ...... ..... .... .. ..... ...’............... ......, ......., ....... .......... . ............ .. .... .. ... ......... ..... ....... ..........à ............., ........, ...... .. ....... ... . ....... ....... .. ...., ....... ...... ............... ............ ... .... ....... ....... ... ...... .......à ..... ........... .. .......... .. ......... ......... ....... .. ..... .. ........ . ...... . ......... ... .. .... ..... ........... .. .... ....... ..... ... ........... [.] [..]
.. .............. ....’....... ....... .. .......... ........., .. .............., ...... ......... . ......... ....... ......... ............. ... ........ .... ......... .. .....
. ........... .... ....... .......... ....... ........... ., ....... ...... .......... ....... ... ......... .......... .. .............. ..... ......... . ..... .......à .. ............ ... ....... .... .. ......:

• ..... ... (. ....... ...) – .. ...... .... .. ...... .. . ............ ..... .. ............ ........ .. ....... ....... .. .... ...., .. ......., .. . ..... ..... ............à ..... ...... ......... .. .. ........ .. ....... .’...... ......... .. .............. . ...... .’....... .. ..... .. ... ... ..... ........ [.] [..]
• ..... ... – .. ...... .... .. ...... ... .. . ............ ...... ............ ..... . ....... ... ...... ...... ......... .. .. ........ ........ ........... ...... ............à .. ........... .. .... ... ...... .. ....... ..... ...... .. ....... .. .. ...... ........ [.] [..]
• .... ... – è ... ............ ..... ... .......à .........., .. ... .. ...... .. . ............ .... ...... ............ ........ .. ....... ... ........ [.] [..]

............ .. ........ .. .. .. ........ ..... ........ .... (.... ...... .):

• .............. – ........... ... .... ........... ........ ...’......... ..... .. ...... .... ....... ...... .. ...... . . ....... ... .. ...., .. ......., .. ......... .. ............ ... ....... ....... .. .......
• ........ .. ............ – .. ...... ..... .... ....... ........ ...... ..ù ............ ..... ...., .. ......., .. .... ..... ...., . ...... ..... .., ............ ... .........., .......... ... ........ .... .... ......... .. .......... ..... ............ ...... ....... ... .......... .. ............ ... ....... .......... ....... ........ ...., .. ......., .............. ... ..., ....... ........, .... ...... ......... è ......... . ... ..... ........ ... .. .. .... “..... ...” ...., ......, ..... .. ............ ....... ....... ............ ....’.............. .......
• ......... ..... ............à – ... ..... .......... .. ........ ..... ............, ....... ........ . ...... .......... . ........... ............ .......... ............. . ...... ....... ...... ..... ......... ..ò ...... ........ .......... ....... ........ ...., .. ......., .. ....... ............, .......... .. ..... è ......... ........ ....... ............ ............. .. ...... ...., .. ......., .. .......... ... ....... ......... . ... ......... ... ..... ..... ..ò, .. ............ ........ .. ......... .. ......., .... ............ . .. ....... ......... ..... .... ........... ....... ........... ... . ........ ..... ............à, ... ....... ......... ............. .. .......... ......... ... ....... ...... ........ .......... .. ...... .... ....... .......... .. .......... .. ........ ..... .. .... ....’.............. ...... ... ........ ...... ........ .. ..... ... ....... ........ .. ............ ..... .......
• .......... – rappresenta la fase centrale del PT, all’interno della quale le vulnerabilità identificate vengono utilizzate per condurre l’attacco al fine di verificare se e come esse possano essere sfruttate per tentare di accedere ai dati o ai sistemi dell’organizzazione. In questo caso il tester può ritrovarsi davanti a due tipologie di scenario:
  • .. ............à ............ ........ .’....... .. .... ...... – .. ...... .... .. ............à ........à ........... .. .......... .......... . ....à, ......, ...... ........ ...’....... .. .. ..... .. ....... .......é ..... ........
  • .. ............à ............ ... ........ .’....... .. .... ...... – .. ...... .... . ...... .......... ..... ....... .. .......... ..... ......... . ......... .. ...... ........ .. ......... ... ...... .. ..... .. ......... .. ............à . ........ ...ì .. .... ..........
• ......... – ....... ..... .. ........ .. .. ..... ........ .. ........ .............. ... .......... ..... .. .......à ...... . .. ............à ............. ............ .. .............. .......... ...’....... .. .. ...... .. ... ........ ........ ... .. ........... ....’.......à. .. ............ . .. ............ ......... .. .... ....... .. ......... ...’............. . ... è ............

....’...... ....’.......à .. .., ............, .. ........... ......, ....... .. ..... ......... ...., ....... ........ .. .......... . .. .......à ........ ... ............ . ......... .. ............à .. .............., .......... .. ........ .............. . ......... .. ........... ...... (. ... ......), ..... ........... ..... ... .......à, ..ò ...... .......... .. ....... ..... ............. ............ .... .............. ...., .. ......., .. ..... ........ ......... . .. ..... .... ......., ... ... .. .. .... ..... ... . .... ..., ....... ....... .......... ............ ............. .... ............à ..... . ... ...... ..... . ............ ....... ......... ... ........ .’.......à. ... ...... è ......... .......:

• ....... .. ............à – .... ......... .......... ... ........ ......... ............. .. .... .. ............ ............à . ......... ..... ...., ... ....... ......... . ..... .............
• ......... ... .. – ............. ..... ........... ........ ... ....... ... ..... ..... .. ......... . ...... ... ........ ........... .... ............. . ........ ...... ......... .......... .... ...... .. ........ .... .. ....... ....... .. ....... . .. ....... . ......... ... .....
• ....... ....... – è ... ......... .......... ... ......... . .......... .. ........ .. .... .. ..... ....., ... .......... . ......... ...’....... ..... .... . ........... ............à . ........ .. ...............
• ......... ... .'....... ..... ............ ... – ....... .......... ... ....... .. ......... ..... ............ ..., .......... .... ...... .. ............ ............à .... ... ........., .....-.... ......... (...), ....
• ......... ... .. .... ..... .... ........ – .... ... ......... .. ........ ..... ... ....... .. ......... ..... .... ..-... ......., ...... ......... .......... .... ...... .. ........ ........ ...... .... ........ ........ .. .... .. ............ ............à ........ .... .............. .. .....
• ......... ... .'....... ... .......... – .... ......... ........ .......... ... .......... . .......... .. .... . ........... ............à . ........ .. ......... ........ ... ....... . ..... .............

.. .... .. .......... . ......... .. ........ ... ......... .. ......... ...... ...’.......à .. ........... .... ....... ...... ........ ....... .......... .. ......... ..... ....... . ...... ...... .. ......... ........... .. ......... .. ......... .. ..........

... .......à .. ....... ....... ... ...... ........

.’.......à .. ....... ....... ... ...... ........ ........... ..’.......à ..... . ............ . .......... ......... “....... .. .........” ... ....... ........... ..... ............à .. .......... [.] ...... ......... .. .......à, ... ........ ... ......... ..... ........ .. ...... ........ ...... ......... ...’....... ... ..... .. ........ ... ........ ., ............, ..... ...... ..... ..... ..... .. .......... ..... ......, ... .... .. ... ...... ..... .......... ............ ....’.............., ...... ... .... .. ... ....... ............ ..... ......... ........... . ....... .......... ..... ............à. .......é ..... ...... .......... è .......... ... .’.............. ........ .. ........ .. .... . ........ ........, ........ .. ...... .. ........... ..ò ........ .. .......... . .... .. ......... ..... ........ ............. ....’..........à .............. [..] ...... ......... .. .......à, .... ..... .... ...... ........... ........ ....... (....) [..], ....... ............, .. ....... ... ..... .......... .......... .’........ .. ........ ......... .. ..... .. ........ .. ....... ............à ........ ...’....... ... ....... .. ............ .. ......... ............. ........ ...’.......... ....... è ...... .. ..... ... è ..’.......à .. .... ...... . ............., ......, ........ ....... ... .......... . .... .. ......... ... ......, ....... ...... .......... ....... ...........: [..]

• ....... ... ...... .. .... – ...... ........... ....... .... . .... ....... .......... . .......... ...'....... ... .......... ...... ........ ........ .. ........ ... .... .......... .. ...... ........ ... ............ .......... ............à ...... .... ............. ... .... ....... .. ......., .. .... .. ... .. .... ... ........ .......... ......... ............à .. ..........
• ..... .. ...... .. ......... – ...... ........... ........ ... ................ ....... ..... ........ .. .......... ..... .......... ... ...... ......... .......... ...... ....... è ......... ............ .... .. ......... ..... .. ..'.......... ...'..... ....... .'.......... ...ì .. ............ .......... ..... .. ............à ... ........ .. ........., .... .. ......., .. ........ .. .......... .. .......... ... ....... . .. ........ ... .........
• ....... ... .... ............ – ...... ........... ....... .. ............ ... .... ... ........... .......... .. ...... ......... ............. .... . .... ........... .. ..... ... ........... . ... ............ ....... .......... ... ......... . ..ò ........... .......... ..... .. ............à ...... .... ............. .. .... ...., .... .'......... .. ...... . .'.......... .. ...... ........

... .. ........... .. ...... ......... .. .......à, ......., è ...... ..... .. ....... .... ....... ........ ... ......... .. ............à .... ... ....... ...... ......... ...’....... ... ...... ........ ............ ...... ........ ....... .......... .. .... ...... . ... .... ....... ...... .. ...... ........ ........... (...): .... .. .... ....... . .’.... ... ........... ........ ....... (.....) ... ..: .... .. .... ........
....’...... .. ...... .......à ........, ............, .. ...... ..... ............ ..., ....... .. ............ ......... ..... ........ ... ...... ..ò ...... ......... ..... .......... .. ...... ......... .. ..... ......., .. è .. .............. ... ..... .... ......., ..., .......... .. .......... ... ...... ..... ............. . ..... ........ ............à, .. ...... ....’............... . ..... ........... ... ......... .. ......... ... .....
... ...... ........, ...... .. .......... ... ....... ...... .......... ... .... ........, .. .......:

• ......... .. ....... ....... ... ...... (...) – .... ......... ... .......... .. .......... .. ...... ........, .. ........ . .. ...... ....... .. ..'............ ... ......... ............à .. ........., .. ...... ..... .... .. .............. ./. .... ... ..... .. .... ... ......... [..]
• ......... .. ....... – .......... .. .......... .. ......... ........ .. ...... ............à ... ........ .... ... ........., ... (..... .... .........) . ...... ......... .... ....... .......... ... .... ... ...... ......... .... ....... ...., ...... .........., ... ........ .. .......... ... ...... . ... ......... .... ..... ... ...... . ........

.. .... .. .......... . ......... .. ........ ... ......... .. ......... ...... ...’.......à ....... ....... ... ...... ....... ...... ........ ....... .......... .. ......... ..... ....... . ...... ...... .. ......... ........... .. ......... .. ......... .. .........:

. ....... .....

......... ....... ..... ... ........... . ............ .. ......... ........ ......... .. .........

• ..... –  “... ........ ....... ..... - ....” – ....... ..... ... ............ .. ........... .. .......... . ........ [..]
• ........... .... ........ ....... ........ ..... ... ........ ......... ....... – “........... ..........: ........... ....... ........”  – ....... .. ..... ..... ... .’.......... .. ... [..]
• .... .. – “............. ........ ..... ... ........” – ..... ... ........ .. ........ ... ........... .. .... ... ............. ........ . ... ......... . ....... ...... .. ........ ... ......... .. ......... ..... ............à. [.]
• ..... – “.... ........ ..... .. ............. ........... .... .......... .. ...............” – ...... ..... ... .. ....... .. ........ .. .......... ....... ... ........ .. ............. .........., ............ .. ..... ........., ........... .. ..... ........ . ........ ............... ... .......... .. ........ . ........ .'........ .. .... ......... [..]
• ..... – “........... ............. .......... ........ .. ... ..” – ...... ..... ... ........ ... .......... ..... ............. .......... ........ (...) . ....... ......... ...'....... ....'... [..]
• .. – “............. .......... ......” – ...... ....’.. ... ........ . ........ .. ....... ... ......... .... ...... ..... ........... ....... .. ............à ............. [..]
• .... .. – “............. .......... .......” – ....... ..... . ............ ....’.... .. ..... .... .............. .. ......... .. ....... ........ .. .......... ..... ............à [..]

....

[.] .. ......., .. .. ......., . .. ......, (...). ..... ......... ........... ....... ........ ............ ........ ..... ....., ... ... ............: .... ..... ... ...., .....

[.] .. ..... . .. ....., ... ........ (...). ..... ... ........., ... ........ ............: .... ..... ... ...., .....

[.] ........ ........ ........ ...... - ...., «...... ............. ....... ...... (....) - ........».: .... .. .... .......

[.] ....... ... .’...... ........ (....), «..... ..... ... .. .............. ... ........ .. ......... ... ........ .. ....». - ...: .... .. .... .......

[.] ........ ..... ........ ...... (....), «............. .......... - ..... ... ........... .. ........ ... ............».: .... .. .... .......

[.] .. ....., «... ... . ........ .. ......... ............. ..........». ......., . ....... .....: .... .. .... .......

[.] ........ ..... ........ ...... (....), «............. ........ ..... ... ........».: .... .. .... .......

[.] .. ......, «. ........ ......... ... .......... ... ............ ............. ..........». ......., .. ....... .....: .... .. .... .......

[.] ........ ......... .. ......... ... .......... (....), «... - ............. .......».: .... .. .... .......

[..] .......... ..........., .......... ....... ..........., . .......... ............. ......, «............. .......... ........ .........». ........ ..... - ...: .... .. .... .......

[..] ........ ..... ...... ... ............. (.....), «.... ........ ..... .. ............. ........... .... .......... .. ...............». .. ....... .....: .... .. .... .......

[..] .. ........, .. ..........., .. ........., .. ......... .........., . .. ........, «......... ......... ... .. ............. . .. .... ..........». ..... ............ ... ........... ........ (...) ........ - ............. ........ ... (....), ........ ..... - ...: .... .. .... .......

[..] ........ ......... .. ......... ... .........., «... .... ............. ......... (...) ...», ........ ......... .. ......... ... .......... (....), ............, .., .... .... .., .... ..... ...: ......./.............: .... .. .... .......

[..] ...... ... ........ ........ (...), «... ........». - ...: .... .. .... .......

[..] ........ ........ ........ ...... - ...., «........... ....... - ........».: .... .. .... .......

[..] .. .. ........, .. .. ........, .. ...., . .. .. ........, «......... ..... .. ........... ........ ....... ... ........... », ........ ......... .. ......... ... .........., ............, .., .... .. ...-..., ..... ...: ......./...........-....: .... .. .... .......

[..] ........ ..... ........ ...... (....), «........... .......».: .... .. .... .......

[..] .. ............, «.............. .. ......... ... . .............-..... ........... .... ....... ....», ........ ......... .. ......... ... .......... (....), ............, .., .... .. ...-...., .... ..... ...: ......./...........-.....: .... .. .... .......

[..] ..... .........., «.... - ....».: .... .. .... .......

[..] ..... ........... .... ........ ....... ........ . ... ........ ......... ......., «........... ..........: ........... ....... ........». ......... ..... - ...: .... .. .... .......

[..] ........ ..... ...... ... ............. (.....), «........... ............. .......... ........ .. ... ..». .. ...... .....: .... .. .... .......

[..] ........ .........., «............. .......... ......».: .... .. .... .......

[..] ........ ..... ........ ...... (....), «............. .......... .......».: .... .. .... .......