Cisco 信息安全概论第二章

最新推荐文章于 2022-04-11 23:56:35 发布

浅时光-_-

最新推荐文章于 2022-04-11 23:56:35 发布

阅读量3.2k

点赞数 1

文章标签：安全

本文链接：https://blog.csdn.net/weixin_43598634/article/details/111154032

版权

本文主要探讨了Cisco信息安全课程中的关键概念，包括信息的机密性（等同于隐私）、内部安全威胁的危害（由于内部用户可以直接访问基础设施设备）、CIA三元组（机密性、完整性和可用性）以及确保机密性的方法（如数据加密、双因素身份验证和用户名ID及密码）。此外，还介绍了网络攻击的类型、数据完整性校验和白帽攻击者的动机。

摘要由CSDN通过智能技术生成

试题 1
正确
得分 3.00/3.00 分
标记试题
试题正文
信息机密性的别称是什么？
选择一项：
准确性
一致性
可信度
隐私
反馈
Refer to curriculum topic: 1.2.1
机密性也可以解读为隐私。准确性、一致性和可信度用于描述数据的完整性。
正确答案是：隐私
试题 2
正确
得分 3.00/3.00 分
标记试题
试题正文
内部安全威胁为什么可能对组织造成比外部安全威胁更大的损害？
选择一项：
内部用户可以直接访问基础设施设备。
内部用户可以在不进行身份验证的情况下访问公司数据。
内部用户具有更高的黑客技能。
内部用户可以通过互联网访问基础设施设备。
反馈
Refer to curriculum topic: 1.3.1
内部威胁有可能比外部威胁造成更大的危害，因为内部用户可以直接进入公司大楼和接触基础设施设备。内部用户的黑客技能可能不如外部攻击者。内部用户和外部用户都可以通过互联网访问网络设备。设计完善的安全措施应该在访问公司数据之前安排身份验证环节，而不管访问请求是来自公司园区内还是来自外部网络。
正确答案是：内部用户可以直接访问基础设施设备。
试题 3
正确
得分 4.00/4.00 分
标记试题
试题正文
CIA 三元组的组件是哪三项？（选择三项。）
选择一项或多项：
完整性
可扩展性
介入
可用性
接入层
机密性
反馈
Refer to curriculum topic: 1.2.1
CIA 三元组包含三个组件࿱