본 발명 은 모바일 커뮤니케이션 장치 를 평가 하 고 보호 하 기 위하 여 사용 될 수 있 는 적어도 2 가지 형태 의 데이터 를 고려 한다 . 제 1 형태 의 데이터 는 모바일 커뮤니케이션 장치 에 대한 데이터 , " 즉 "" 장치 데이터 ( device data ) "" 를 포함 한다 . 장치 데이터 는 사용 자 맞춤 화 가 부족 한 모든 유사 장치 에 보편 적 일 수 있 는 상태 ", 성능 , 운용 시스템 , 펌웨어 버전 , 메모리 용량 , 가용 한 통신 포트 , 배터리 한계 , 하드웨어 특징 , " 및 다른 "" 베이스 라인 ( baseline ) "" 정보 에 관련 된다 . 장치 데이터 는 제조자 ", 서비스 공급자 , 또는 IT 서비스 로부터 수신 되 는 경우 에 장치 에 대한 디폴트 스펙 ( default specifications ) 을 포함 할 수 있 다 . 장치 데이터 는 모두 어떤 방식 으로 업그레이드 되 어 진 이후 에 모든 유사 모바일 통신 에 보편 적 인 상태 정보 를 포함 할 수 있 다 . 하 기 에 더 설명 되 는 바 와 같이 , 장치 데이터 는 비 방어 통신 포트 ( unguarded communication ports ) , 운영 시스템 공격 ( operating system exploits ) , 장치 특정 공격 ( device - specific attacks ) 등 으로 인하 여 취약 성 이 존재 하 는지 여부 를 평가 하 도록 사용 될 수 있 다 .