信息安全工程师案例分析每日一练试题（2024/3/15）

当前位置：信管网 >> 信息安全工程师 >> 每日一练 >> 文章内容

来源：信管网 2024年03月16日【所有评论】

信息安全工程师案例分析当天每日一练试题地址：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6

往期信息安全工程师每日一练试题汇总：www.cnitpm.com/class/27/e6_1.html

信息安全工程师案例分析每日一练试题（2024/3/15）在线测试：www.cnitpm.com/exam/ExamDayAL.aspx?t1=6&day=2024/3/15

信息安全工程师案例分析每日一练试题内容（2024/3/15）

阅读下列说明，回答问题 1 至问题 3，将解答写在答题纸的对应栏内。
【说明】
安全目标的关键是实现安全的三大要素:机密性、完整性和可用性。对于一般性的信息类型的安全分类有以下表达形式:
{ (机密性，影响等级)， (完整性，影响等级)， (可用性，影响等级) }
在上述表达式中，"影响等级"的值可以取为低 (L)、中(M)、高(H) 三级以及不适用 (NA)。
【问题 1】。 (6 分)
请简要说明机密性、完整性和可用性的含义。
【问题 2】(2 分）
对于影响等级"不适用"通常只针对哪个安全要素?
【问题 3 】(3 分)
如果一个普通人在它的个人 Web 服务器上管理其公开信息。请问这种公开信息的安全分类是什么?
信管网试题答案与解析：www.cnitpm.com/st/327583719.html
信管网考友试题答案分享：

信管网cnitpm690899127749：
（1）机密性即杜绝将信息泄露给非授权实体完整性即保证信息在生成，传输，使用和存储过程中不被第三方篡改可用性即信息能够被授权实体访问和按需获取（2）可用性（3）

信管网cnitpm682124346788：
1. 机密性是指网站信息不泄露给非授权用户 2. 完整性是指网络信息或系统未经授权不能修改可用性是指合法许可的用户能够及时获取网络信息或系统的特性机密性

信管网最牛的用户来了：
机密性是确保信息仅被合法用户访问，而不被泄露给非授权用户、实体或过程，或供其利用的特性。完整性是指所有资源只能由授权方或以授权的方式进行修改，即信息未经授权不能进行改变的特性。可用性是指所有资源在适当的时候可以由授权方访问，即信息可被授权实体并按需求使用的特性。

信管网cnitpm668520423635：
机密性：信息应当保密，只有授权用户才能使用完整性：信息不能被篡改可用性：授权用户能正常访问目标服务机密性不适用

信管网cnitpm667875571449：
确保授权用户访问防止飞授权用户访问＜br＞信息不被篡改＜br＞在需要时可访问服务可用正常获取信息＜br＞完整性＜br＞一级公开信息

信管网试题答案与解析：www.cnitpm.com/st/327583719.html