信息安全的基本知识

1. 考点：信息安全 5 大基本要素详解

• 机密性：确保信息不暴露给未授权的实体或进程。
• 完整性：只有得到允许的人才能修改数据，并且能够判断出数据是否已被篡改。
• 可用性：得到授权的实体在需要时可访问数据，即攻击者不能占用所有的资源而阻碍授权者的工作。
• 可控性：可以控制授权范围内的信息流向及行为方式。
• 可审查性：对出现的信息安全问题提供调查的依据和手段。

2. 经典例题

2.1 题目一

题目： 所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变的特性是指信息的（ ）。

• A、完整性
• B、可用性
• C、保密性
• D、不可抵赖性

【解析】

• 正确答案：A

• 解析说明：

  • 关于选项 A（完整性） ：完整性是指信息未经授权不能进行改变的特性，即所有资源只能由授权方或以授权的方式进行修改。

  • 其他选项说明：

    • B、可用性：指信息可被授权实体访问并按需求使用的特性。
    • C、保密性：指信息不被泄露给未授权的用户、实体或过程。
    • D、不可抵赖性：指信息的发送方和接收方都不能否认已发生的操作。

正确答案：A（完整性）。

‍