信息安全的技术判断要素?

bdqnwqk2个月前问题7

信息安全的基本属性包含保密性、完整性与可用性。

1.保密性:保证信息在存储、使用、传输中没有泄露给无授权的用户或实体。信息的保密性指确保仅有被授特别确定权限的人才可访问到信息。信息的保密性由信息被让访问对象的数量而不一样,全部人都能访问的信息是公开信息,受约束访问的通常是敏感信息。由信息的重要程度与保密要求可把其分成不一样的密级。信息的保密性主要由加密技术保证。

②完整性:保证信息在存储、使用、传输中被没有经授权的用户篡改;避免授权用户不合适的篡改信息;保证信息的内外一致性。信息完整性是指在利用、传送、存储信息中不存在被改、遗失、有误等情况;信息的完整性主要由报文摘要与加密技术保证。

③可用性:保证授权用户或实体使用信息和资源不存在被不正常否定,可让其可靠且及时访问信息和资源。信息的可用性指确保已经授权的用户需要时,一定可访问到所需信息,即在授权人有需求时,信息和有关系的信息资产能立马获取。提供信息的系统一定可恰当地接受攻击且在失败时恢复。信息的可用性主要借助实时备份和恢复技术来确保。

文件被恶意加密会泄露吗?

不会被泄露的,那些恶意加密是一个系统遇到无法自行启动的情况下,会用恶意加密来扰乱用户的体验,让用户变得无所适从

信息保密性可分为?

基本概念

保密性(confidentiality)是指网络信息不被泄露给非授权的用户、实体或过程。即信息只为授权用户使用。保密性是在可靠性和可用性基础之上,保障网络信息安全的重要手段。​

保密性

保密技术

(1)物理保密:利用各种物理方法,如限制、隔离、掩蔽、控制等措施,保护信息不被泄露。

(2)防窃听:使对手侦收不到有用的信息。

(3)防辐射:防止有用信息以各种途径辐射出去。

(4)信息加密:在密钥的控制下,用加密算法对信息进行加密处理。即使对手得到了加密后的信息也会因为没有密钥而无法读懂有效信息。