信息安全工程師綜合知識(shí)真題考點(diǎn)：信息安全基本屬性

網(wǎng)絡(luò)信息安全基本屬性包括：機(jī)密性、完整性、可用性、抗抵賴性和可控性等，此外還有真實(shí)性、時(shí)效性、合規(guī)性，隱私性等。

★信息安全的(目標(biāo)/三要素)CIA：機(jī)密性(Confidentiality)、完整性(Intergrity)、可用性(Availability))

●機(jī)密性(Confidentiality)：網(wǎng)絡(luò)信息不泄露給非授權(quán)用戶、實(shí)體或程序，能夠防止未授權(quán)者獲取網(wǎng)絡(luò)信息。

●完整性(Integrity)：指網(wǎng)絡(luò)信息或系統(tǒng)未經(jīng)授權(quán)不能進(jìn)行更改的特性。

●可用性(Availability)：指合法許可的用戶能夠及時(shí)獲取網(wǎng)絡(luò)信息或服務(wù)的特性。

●抵抗賴性(Non-Repudiation)：防止網(wǎng)絡(luò)系統(tǒng)相關(guān)用戶否認(rèn)其活動(dòng)行為的特性。常用于電子合同、數(shù)字簽名、電子取證等應(yīng)用。

●可控性：指網(wǎng)絡(luò)信息系責(zé)任主體對(duì)網(wǎng)絡(luò)信息系統(tǒng)具有管理、支配的能力的屬性，能夠更具授權(quán)規(guī)則對(duì)系統(tǒng)進(jìn)行有效掌握和控制，使得管理者有效地控制系統(tǒng)的行為和信息的使用，符合系統(tǒng)運(yùn)行的目標(biāo)。

注：詳見《信息安全工程師教程》(第2版)5-7頁

考點(diǎn)相關(guān)真題