CIAトライアド
CoddyのCybersecurityジャーニー「セキュリティの基礎」セクションの一部。レッスン 6/43。
セキュリティとは、パスワードを秘密にしておくだけではありません。情報を正確に保ち、人々が必要なシステムを利用できるようにすることも意味します。この3つの目標はCIAトライアドと呼ばれます。
機密性とは、見るべきでない人に個人情報を見られないようにすることです。たとえば、誰かが別の従業員の給与明細を勝手に読むと、機密性が損なわれます。
完全性とは、許可なく情報が変更されないようにすることです。誰かが承認を得ずに商品の価格を変更した場合、それは完全性の問題です。
可用性とは、人々が必要なときにサービスを利用できることです。攻撃によってオンラインショップが停止すると、顧客は何も購入できません。これは可用性の問題です。
給与明細の例では、損なわれた目標として機密性を記録します。
seclab answer hit confidentiality次のように表示されます。
Recorded your answer to hit.
チャレンジ
簡単Dana CEOからのチケット
取締役会は正午に開かれ、今朝の出来事について一行で報告するよう求めています。侵入者はMiaのアカウントに侵入している間に、私たちのメールを読み、1つ変更しました。変更されたページと、3つのうちどれに影響したのかを記録してください。
自分で試してみよう
ターミナル