Menu

CIA 三要素

本课属于 Coddy Cybersecurity 学习旅程的“安全基础知识”单元。第 6 课,共 43 课。

安全不仅仅是保护密码不被泄露,还意味着确保信息准确无误,并确保人们能够使用所需的系统。这三个目标称为CIA 三要素。

机密性是指保护私人信息,不让无权查看的人看到。例如,有人查看另一名员工的私人工资单,就会破坏机密性。

完整性是指防止信息未经许可被更改。如果有人未经批准更改了商品价格,这就是完整性问题。

可用性是指人们在需要时能够使用服务。如果攻击导致网上商店无法使用,顾客就无法购买任何东西。这就是可用性问题。

对于工资单示例,你应该将机密性记录为受到损害的目标:

seclab answer hit confidentiality

你应该会看到:

Recorded your answer to hit.
challenge icon

挑战

简单

Dana 首席执行官发来的工单

董事会中午开会,想了解今天上午发生的一件事。入侵者进入 Mia 的账户期间,阅读了我们的邮件,还改动了一项内容。将他们改动的页面记录为 page,并将他们命中的三个目标之一记录为 hit。

亲手试试

终端
quiz icon自我测试

这节课包含一个小测验。开始学习即可作答,并记录你的进度。

安全基础知识中的所有课