信息安全工程師綜合知識大綱考點：網(wǎng)絡(luò)信息安全基本屬性

【考點重要程度】：該考點需要重點掌握網(wǎng)絡(luò)信息系統(tǒng)CIA三性。出題思路一般是讓考生判斷試題給出的例子符合哪種屬性。

【考點內(nèi)容】：

【網(wǎng)絡(luò)信息系統(tǒng)CIA（重點掌握）】：

網(wǎng)絡(luò)信息安全基本屬性包括：機密性、完整性、可用性、抗抵賴性和可控性等，此外還有真實性、時效性、合規(guī)性，隱私性等。

信息安全的（目標(biāo)/三要素）CIA：機密性(Confidentiality)、完整性(Intergrity)、可用性(Availability)）

機密性(Confidentiality)：網(wǎng)絡(luò)信息不泄露給非授權(quán)用戶、實體或程序，能夠防止未授權(quán)者獲取網(wǎng)絡(luò)信息。

通常是通過訪問控制阻止非授權(quán)用戶獲得機密信息，通過加密變換阻止非授權(quán)用戶獲知信息內(nèi)容。

完整性(Integrity)：指網(wǎng)絡(luò)信息或系統(tǒng)未經(jīng)授權(quán)不能進行更改的特性。

信息的完整性又分為兩個方面：①數(shù)據(jù)完整性，數(shù)據(jù)沒有被(未授權(quán))篡改或者損壞;②系統(tǒng)完整性：系統(tǒng)未被非法操縱，按既定的目標(biāo)運行

可用性(Availability)：指合法許可的用戶能夠及時獲取網(wǎng)絡(luò)信息或服務(wù)的特性。

抵抗賴性(Non-Repudiation)：防止網(wǎng)絡(luò)系統(tǒng)相關(guān)用戶否認(rèn)其活動行為的特性。常用于電子合同、數(shù)字簽名、電子取證等應(yīng)用。

可控性：指網(wǎng)絡(luò)信息系責(zé)任主體對網(wǎng)絡(luò)信息系統(tǒng)具有管理、支配的能力的屬性，能夠更具授權(quán)規(guī)則對系統(tǒng)進行有效掌握和控制，使得管理者有效地控制系統(tǒng)的行為和信息的使用，符合系統(tǒng)運行的目標(biāo)。

【其他特性（了解即可）】：

真實性：是指網(wǎng)絡(luò)空間信息與實際物理空間、社會空間的客觀事實保持一致性。

時效性：是指網(wǎng)絡(luò)空間信息、服務(wù)及系統(tǒng)能夠滿足時間約束要求。

合規(guī)性：是指網(wǎng)絡(luò)信息、服務(wù)及系統(tǒng)符合法律法規(guī)政策、標(biāo)準(zhǔn)規(guī)范等要求。

公平性：是指網(wǎng)絡(luò)信息系統(tǒng)相關(guān)主體處于同等地位處理相關(guān)任務(wù)，任何一方不占據(jù)優(yōu)勢的特性要求。

可靠性：是指網(wǎng)絡(luò)信息系統(tǒng)在規(guī)定條件及時間下，能夠有效完成預(yù)定的系統(tǒng)功能的特性。

可生存性：是指網(wǎng)絡(luò)信息系統(tǒng)在安全受損的情形下，提供最小化、必要的服務(wù)功能，能夠支撐業(yè)務(wù) 繼續(xù)運行的安全特性。

隱私性：是指有關(guān)個人的敏感信息不對外公開的安全屬性

【考點相關(guān)真題演練】：

常見的信息安全基本屬性有：機密性、完整性、可用性、抗抵賴性和可控性等。其中合法許可的用戶能夠及時獲取網(wǎng)絡(luò)信息或服務(wù)的特性，是指信息安全的()。

A.機密性

B.完整性

C.可用性

D.可控性

【信管網(wǎng)參考答案】C

【查看解析】m.xiexiliangjiufa.com/st/5222218596.html

相關(guān)閱讀：信息安全工程師考試大綱(第2版)