返回
当前 - 选择题 - 信息安全基础知识
简单
题号:0020220500051
单选题
2022年11月第51题

在进行软件系统安全性分析时,(机密性)保证信息不泄露给未授权的用户、实体或过程;完整性保证信息的完整和准确,防止信息被非法修改;(可控性)保证对信息的传播及内容具有控制的能力,防止为非法者所用。

浓缩知识点
知识点

信息安全的核心基本特性包含以下几类。机密性:作为信息安全核心目标之一,核心要求是确保信息仅被授权的用户、实体或过程获取,防止未授权泄露,可通过对称加密、非对称加密等技术实现,覆盖数据存储、传输、处理全流程的隐私保护。完整性:保障信息在生成、传输、存储全生命周期内的准确性与一致性,防范非法篡改、删除或破坏,常用哈希算法校验、数字签名等技术进行验证。可控性:强调对信息的传播路径、访问权限及使用范围具备管控能力,可通过访问控制策略、权限分级管理等方式,避免信息被非法主体滥用。此外,不可否认性也是重要特性之一,通过数字签名等技术确保通信或操作双方无法否认已发生的行为,有效防止抵赖行为。

正确答案
D

本题考察的是信息安全的基本特性。
完整性:保障信息在生成、传输、存储全生命周期内的准确性与一致性,防范非法篡改、删除或破坏,常用哈希算法校验、数字签名等技术进行验证。此外,不可否认性也是重要特性之一,通过数字签名等技术确保通信或操作双方无法否认已发生的行为,有效防止抵赖行为。可控性:强调对信息的传播路径、访问权限及使用范围具备管控能力,可通过访问控制策略、权限分级管理等方式,避免信息被非法主体滥用。机密性:作为信息安全核心目标之一,核心要求是确保信息仅被授权的用户、实体或过程获取,防止未授权泄露,可通过对称加密、非对称加密等技术实现,覆盖数据存储、传输、处理全流程的隐私保护。
本小问答案是 机密性。题干中的“在进行软件系统安全性分析时机密性保证信息不泄露给未授权的用户、实体或过程”对应机密性。
因此,选项 D 正确。

联系我们
隐私协议
用户协议
微信公众号
知乎
小红书
浙ICP备2021029036号
@2022-2026
嘉兴市安芯网络科技有限公司 版权所有