国家开放大学《信息安全技术》核心内容精简版.docxVIP

国家开放大学《信息安全技术》核心内容精简版

纯考点精简、无废话，适配国开平时作业、期末刷题、考前背诵。

一、信息安全基础核心（必考）

1.信息安全三大核心属性（CIA三元组）

机密性：信息仅授权用户可访问，杜绝非法泄露。

完整性：信息在传输、存储中不被篡改、伪造、破坏，保证数据真实有效。

可用性：授权用户可随时、正常访问和使用信息与系统资源。

拓展新增属性：可控性、不可否认性、可审计性。

2.信息安全风险四要素

资产、漏洞、威胁、风险。风险=威胁利用漏洞对资产造成的损害。

3.安全基本原则

最小权限原则、纵深防御、分权制衡、预防为主、动态防护、全员负责。

二、网络安全基础技术

1.常