软考高项学习随笔-N002

针对操作系统的安全威胁按照行为划分，通常有四种

（1）切断

对可用性的威胁：系统的资源被破坏或变得不可用或不能用，如破坏硬盘、切断通信线路或使文件管理实效。

（2）截取

对机密性的威胁：未经授权的用户、程序或计算机系统获得了对某资源的访问，如在网络中窃取数据及非法拷贝文件和程序。

（3）篡改

对完整性的攻击：未经授权的用户不仅获得了对资源的访问，而且进行篡改，如修改数据文件中的值，修改网络中正在传送的消息内容。

（4）伪造

对合法性的威胁：未经授权的用户将伪造的对象插入到系统中，如非法用户把伪造的消息加到网络中或向当前的文件加入记录。