|
|
知识路径: > 信息系统安全管理 > 信息系统安全 > 信息系统安全属性 >
|
|
被考次数:5次
|
|
被考频率:
中频率
|
|
总体答错率:
54%
|
|
知识难度系数:
|
|
考试要求:
熟悉
|
|
相关知识点:3个
|
|
|
|
|
.保密性:是应用系统的信息不被泄露给非授权的用户、实体或过程,或供其利用的特性,即防止信息泄漏给非授权个人或实体,信息只为授权用户使用的特性。保密性建立在可用性基础之上,是保障应用系统信息安全的重要手段。应用系统常用的保密技术如下:
|
|
|
最小授权原则:对信息的访问权限仅授权给需要从事业务的用户使用。
|
|
|
防暴露:防止有用信息以各种途径暴露或传播出去。
|
|
|
信息加密:用加密算法对信息进行加密处理,非法用户无法对信息进行解密从而无法读懂有效信息。
|
|
|
物理保密:利用各种物理方法,如限制、隔离、掩蔽和控制等措施,来保护信息不被泄露。
|
|
|
.完整性:是信息未经授权不能进行改变的特性,即应用系统的信息在存储或传输过程中保持不被偶然或蓄意地删除、修改、伪造、乱序、重放和插入等破坏和丢失的特性。保障应用系统完整性的主要方法如下:
|
|
|
协议:通过各种安全协议可以有效地检测出被复制的信息、被删除的字段、失效的字段和被修改的字段。
|
|
|
纠错编码方法:由此完成检错和纠错功能。最简单和常用的纠错编码方法是奇偶校验法。
|
|
|
密码校验和方法:是抗篡改和传输失败的重要手段。
|
|
|
数字签名:用于保障信息的真实性。
|
|
|
公证:请求系统管理或中介机构证明信息的真实性。
|
|
|
.可用性:是应用系统信息可被授权实体访问并按需求使用的特性,即信息服务在需要时,允许授权用户或实体使用的特性,或者是网络部分受损或需要降级使用时,仍能为授权用户提供有效服务的特性。可用性一般用系统正常使用时间和整个工作时间之比来度量。可用性还应该满足以下要求:身份识别与确认、访问控制、业务流控制、路由选择控制和审计跟踪。
|
|
|
.不可抵赖性:也称作不可否认性,在应用系统的信息交互过程中,确信参与者的真实同一性,即所有参与者都不可能否认或抵赖曾经完成的操作和承诺。利用信息源证据可以防止发信方不真实地否认已发送信息,利用递交接收证据可以防止收信方事后否认已经接收的信息。
|
|
|