免费智能真题库 > 历年试卷 > 信息处理技术员 > 2014年下半年 信息处理技术员 上午试卷 综合知识
  第62题      
  知识点:   信息安全的基本内容   信息安全
  关键词:   信息安全   安全        章/节:   信息安全基本知识       

 
以下除(62)外,都是信息安全保障体系需要重点保证的。
 
 
  A.  数据储存的安全
 
  B.  数据计算的安全
 
  C.  数据传输的安全
 
  D.  数据使用的安全
 
 
 

 
  第61题    2015年下半年  
   20%
信息安全操作常识不包括(61)。
  第4题    2020年下半年  
   15%
企业建立网络安全体系时应有的假设中不包括( )。
  第62题    2016年下半年  
   13%
以下行为中,除(62)外,都属于计算机犯罪。
   知识点讲解    
   · 信息安全的基本内容    · 信息安全
 
       信息安全的基本内容
        (1)实体安全。实体安全就是计算机设备、设施(含网络)以及其他媒体免遭地震、水灾、火灾、有害气体和其他环境事故破坏的措施和过程。包括环境安全、设备安全、媒体安全三个方面。
        (2)运行安全。运行安全就是保障信息处理过程的安全性。
        (3)信息资产安全。是指防止文件、数据、程序等信息资产被恶意非授权泄漏、更改、破坏或被非法控制,确保信息的完整性、保密性、可用性和可控性。信息资产安全主要包括操作系统安全、数据库安全、网络安全、病毒防护、访问控制、加密和鉴别7个方面。
        (4)人员安全。主要是指信息系统使用人员的安全意识、法律意识、安全技能等。
 
       信息安全
        信息安全的5个基本要素为机密性、完整性、可用性、可控性和可审查性。
        (1)机密性。确保信息不暴露给未受权的实体或进程。
        (2)完整性。只有得到允许的人才能修改数据,并能够判别出数据是否已被篡改。
        (3)可用性。得到授权的实体在需要时可访问数据。
        (4)可控性。可以控制授权范围内的信息流向及行为方式。
        (5)可审查性。对出现的安全问题提供调查的依据和手段。
        随着信息交换的激增,安全威胁所造成的危害越来越受到重视,因此对信息保密的需求也从军事、政治和外交等领域迅速扩展到民用和商用领域。所谓安全威胁,是指某个人、物、事件对某一资源的机密性、完整性、可用性或合法性所造成的危害。某种攻击就是威胁的具体实现。安全威胁分为两类:故意(如黑客渗透)和偶然(如信息发往错误的地址)。
        典型的安全威胁举例如下表所示。
        
        典型的安全威胁
   题号导航      2014年下半年 信息处理技术员 上午试卷 综合知识   本试卷我的完整做题情况  
1 /
2 /
3 /
4 /
5 /
6 /
7 /
8 /
9 /
10 /
11 /
12 /
13 /
14 /
15 /
 
16 /
17 /
18 /
19 /
20 /
21 /
22 /
23 /
24 /
25 /
26 /
27 /
28 /
29 /
30 /
 
31 /
32 /
33 /
34 /
35 /
36 /
37 /
38 /
39 /
40 /
41 /
42 /
43 /
44 /
45 /
 
46 /
47 /
48 /
49 /
50 /
51 /
52 /
53 /
54 /
55 /
56 /
57 /
58 /
59 /
60 /
 
61 /
62 /
63 /
64 /
65 /
66 /
67 /
68 /
69 /
70 /
71 /
72 /
73 /
74 /
75 /
 
第62题    在手机中做本题