2022年信息安全工程师高频考点:信息系统安全层次
针对信息系统,安全可以划分为以下四个层次:设备安全、数据安全、内容安全、行为安全。其中数据安全即是传统的信息安全。
层次 | 属性 | 说明 |
设备安全 | 设备稳定性 | 设备一定时间内不出故障的概率 |
设备可靠性 | 设备一定时间内正常运行的概率 | |
设备可用性 | 设备随时可以正常使用的概率 | |
数据安全 | 数据秘密性 | 数据不被未授权方使用的属性 |
数据完整性 | 数据保持真实与完整,不被篡改的属性 | |
数据可用性 | 数据随时可以正常使用的概率 | |
内容安全 | 政治健康 | |
合法合规 | ||
符合道德规范 | ||
行为安全 | 行为秘密性 | 行为的过程和结果是秘密的,不影响数据的秘密性 |
行为完整性 | 行为的过程和结果可预期,不影响数据的完整性 | |
行为可控性 | 可及时发现、纠正、控制偏离预期的行为 |
练习题:
1、针对信息系统,安全可以划分为以下四个层次:设备安全、数据安全、内容安全、行为安全。其中____即是传统的信息安全。
A.设备安全
B.数据安全
C.内容安全
D.行为安全
参考答案:B
查看解析:
2、保护数据安全包括保密性、完整性和可用性,对于数据的可用性解决方法最有效的是()
A . 加密
B . 备份
C . 安全删除
D . 以上都是
参考答案:B
查看解析:
3、以下哪项数据中涉及安全保密的最主要问题?()
A、访问控制问题
B、数据完整性
C、数据正确性
D、数据安全性
参考答案:A
查看解析: