《信息安全技术基础》课件 1.1常见的信息安全威胁.pptx

第一单元;主要内容;任务1常见的信息安全威胁;任务1常见的信息安全威胁;任务1常见的信息安全威胁;任务1常见的信息安全威胁;信息安全威胁是指某人、物、事件、方法或概念等因素对某些信息资源或者系统的安全使用可能造成的危害。

信息安全的威胁来源有很多，其中常见的有黑客攻击、病毒和木马、内部窃密和破坏、社会工程等，下面将逐一简要介绍这些内容。

（1）信息泄露。指信息被泄露给未授权的实体（如人、进程或系统），泄露的形式主要包括窃听、截收、侧信道攻击和人员疏忽等。据美国联邦调查局一项调查显示，70%的攻击是从内部发动的，有30%来源于外部攻击。

（2）篡改。指攻击者可能改动原来的信息内容，但信息的使用者并不能识别出被篡改的事实。

（3）重放。指攻击者可能截获并存储合法的通信数据，以后出于非法的目的重新发送它们，而接收者可能仍然进行正常的受理，从而被攻击者所利用。;安全威胁;安全威胁;安全威胁;任务1常见的信息安全威胁;任务1常见的信息安全威胁;任务1常见的信息安全威胁;任务1常见的信息安全威胁;任务1常见的信息安全威胁;任务1常见的信息安全威胁;任务1常见的信息安全威胁;任务1常见的信息安全威胁;任务1常见的信息安全威胁;任务1常见的信息安全威胁;任务1常见的信息安全威胁;任务1常见的信息安全威胁