23年《信息安全工程师》考前复习.pdfVIP

网络信息安全概述

信息系统网络信息安全基本属性

1.常见的网络信息安全基本属性如下:

名称说明

机密性是指网络信息不泄露非授权的用户、实体或程序，能够防止非授权者获取信

机密性

完整性完整性是指网络信息或系统未经授权不能进行更改的特性。

可用性可用性是指合法许可的用户能够及时获取网络信息或服务的特性。

抗抵赖性抗抵赖性是指防止网络信息系统相关用户否认其活动行为的特性。

可控性可控性是指网络信息系统责任主体对其具有管理、支配能力的属性。

除了常见的网络信息系统安全特性，还有真实性、时效性、公平性、可靠性、可生存性

其他

和隐私性等。

2.网络信息安全基本功能:

名称说明

网络信息安全防御是指采取各种手段和措施，使得网络系统具备阻止、抵御

网络信息安全防御

各种已知网络安全威胁的功能。

网络信息安全监测是指采取各种手段和措施，检测、发现各种己知或未知的

网络信息安全监测

网络安全威胁的功能.

网络信息安全应急是指采取各种手段和措施，针对网络系统中的突发事件，

网络信息安全应急

具备及时响应和处置网络攻击的功能。

网络信息安全恢复是指采取各种手段和措施，针对已经发生的网络灾害事

网络信息安全恢复

彳匕，具备恢复网络系统运行的功能。

网络信息安全基本技术需求

名称说明

物理环境安全是指包括环境、设备和记录介质在内的所有支持网络系统运行

物理环境安全

的硬件的总体安全，是网络系统安全、可靠、不间断运行的基本保证。

网络信息安全认证是实现网络资源访问控制的前提和依据，是有效保护网络

网络信息安全认证

管理对象的重要技术方法。

网络信息访问控制是有效保护网络管理对象，使其免受威胁的关键技术方

法，其目标主要有：

网络信息访问控制

限制非法用户获取或使用网络资源。

防止合法用户滥用权限，越权访问网络资源。

网络信息安全保密网络安全保密的目的就是防止非授权的用户访问网上信息或网络设备。

网络系统中需配备弱点或漏洞引描系统，用以检测网络中是否存在安全漏

网络信息安全漏洞扫描

洞。

恶意代码防护防范恶意代码是网络系统中必不可少的安全需求。

网络信息内容安全是指相关网络信息系统承载的信息及数据符合法律法规要

网络信息内容安全

求，防止不良信息及垃圾信息笑播。

网络信息安全监测与预网络安全监测的作用在于发现综合网系统入侵活动和检查安全保护措施的有

警效性。

网络系统中需配备弱点或漏洞？1描系统，用以检测网络中是否存在安全漏

网络信息安全以及响应