列表

详情


在信息安全管理中,数字签名主要用于确保数据的()

A. 完整性

B. 保密性

C. 可用性

D. 可靠性

参考答案: A

详细解析:

(1)保密性(Confidentiality),是指"信息不被泄露给未授权的个人、实体和过程或不被其使用的特性。"简单地说,就是确保所传输的数据只被其预定的接收者读取。保密性的破坏有多种可能,例如,信息的故意泄露或松懈的安全管理。数据的保密性可以通过下列技术来实现∶●网络安全协议;●身份认证服务;● 数据加密。

(2)完整性(Integrity),是指"保护资产的正确和完整的特性。"简单地说,就是确保接收到的数据就是发送的数据。数据不应该被改变,这需要某种方法去进行验证。确保数据完整性的技术包括∶● CA认证;●数字签名;● 防火墙系统;●传输安全(通信安全);● 入侵检测系统。

(3)可用性(Availability),是指"需要时,授权实体可以访问和使用的特性。"可用性确保数据在需要时可以使用。尽管传统上认为可用性并不属于信息安全的范畴,但随着拒绝服务攻击的逐渐盛行,要求数据总能保持可用性就显得十分关键了。一些确保可用性的技术如以下几个方面∶● 磁盘和系统的容错;● 可接受的登录及进程性能;● 可靠的功能性的安全进程和机制;● 数据冗余及备份。

上一题