weixin_47435193的博客

原创 CISSP

1.1理解和应用保密性、完整性及可用性的概念CIA（Confidentiality、Integrity、Availability）保密性、完整性、可用性被视为安全基础架构中主要的安全目标和宗旨。1.1.1保密性保密性指为保障数据、客体或资源保密状态而采取的措施。保密性保护的目标是阻止或者最小化未经授权的数据访问。概念客体（Object）：安全关系中的被动元素，如：文件、计算机、网络连接或应用程序等。主体（subject）：安全关系中的主动元素，如：人、计算机、程序等。访问控制：主体