常见的信息安全基本属性有机密性、完整性、可用性、抗抵赖性和可控性等。其中合法许可..

2023年下半年上午试卷综合知识

第 30 题


知识点	机密性抗抵赖性可控性可用性完整性
关键词	抗抵赖性可用性完整性网络信息安全安全
章/节	网络信息安全基本属性

常见的信息安全基本属性有;机密性、完整性、可用性、抗抵赖性和可控性等。其中合法许可的用户能够及时获取网络信息或服务的特性，是指信息安全的()。

A. 机密性

B. 完整性

C. 可控性

D. 可用性

相关试题网络信息安全基本属性

第34题

2023年下半年

确保信息仅被合法实体访问，而不被泄露给非授权的实体或供其利用的特性是指信息的（）。

第67题

2023年下半年

在信息安全防护体系设计中，保证“信息系统中数据不被非法修改、破坏、丢失等”是为了达到防护体系的（）目标。

第52题

2020年下半年

在信息系统安全设计中，保证“信息及时且可靠地被访问和使用”是为了达到保障信息系统（52)的目标。

知识点讲解

· 机密性

· 抗抵赖性

· 可控性

· 可用性

· 完整性

机密性

机密性（Confidentiality）是指网络信息不泄露给非授权的用户、实体或程序，能够防止非授权者获取信息。例如，网络信息系统上传递口令敏感信息，若一旦攻击者通过监听手段获取到，就有可能危及网络系统的整体安全，如网络管理账号口令信息泄露将会导致网络设备失控。机密性通常被称为网络信息系统CIA三性之一，其中C代表机密性（Confidentiality）。机密性是军事信息系统、电子政务信息系统、商业信息系统等的重点要求，一旦信息泄密，所造成的影响难以计算。

抗抵赖性

抗抵赖性是指防止网络信息系统相关用户否认其活动行为的特性。例如，通过网络审计和数字签名，可以记录和追溯访问者在网络系统中的活动。抗抵赖性也称为非否认性（Non-Repudiation），不可否认的目的是防止参与方对其行为的否认。该安全特性常用于电子合同、数字签名、电子取证等应用中。

可控性

可控性是指网络信息系统责任主体对其具有管理、支配能力的属性，能够根据授权规则对系统进行有效掌握和控制，使得管理者有效地控制系统的行为和信息的使用，符合系统运行目标。

可用性

可用性（Availability）是指合法许可的用户能够及时获取网络信息或服务的特性。例如，网站能够给用户提供正常的网页访问服务，防止拒绝服务攻击。可用性是常受关注的网络信息系统CIA三性之一，其中A代表可用性（Availability）。对于国家关键信息基础设施而言，可用性至关重要，如电力信息系统、电信信息系统等，要求保持业务连续性运行，尽可能避免中断服务。

完整性

完整性（Integrity）是指网络信息或系统未经授权不能进行更改的特性。例如，电子邮件在存储或传输过程中保持不被删除、修改、伪造、插入等。完整性也被称为网络信息系统CIA三性之一，其中I代表Integrity。完整性对于金融信息系统、工业控制系统非常重要，可谓“失之毫厘，差之千里”。

更多复习资料
请登录电脑版软考在线 www.rkpass.cn

京B2-20210865 | 京ICP备2020040059号-5