@时光机
1年前 提问
1个回答
针对信息安全的攻击有哪些
齐士忠
1年前
针对信息安全的攻击有以下这些:
中断:系统的资产被破坏或变得不可利用或不能使用,这是针对可用性的攻击。例如,部分硬件,如一个硬盘的毁坏、一条通信线路的切断或某文件管理系统的失效。
截获:一个未经授权的用户获取了对某个资产的访问,这是对机密性攻击。该未授权方可以是一个人、一个程序或一台计算机。例如,在网络上搭线窃听以获取数据,违法复制文件或程序等。
篡改:未授权方不仅获得了访问,而且篡改了某些数据,这是对完整性的攻击。例如,改变数据文件的值,改变程序使得它的执行结果不同,篡改在网络中传输的消息的内容等。
伪造:未授权方将伪造的对象插入到系统,这是对真实性的攻击。例如,包括在网络中插入伪造的消息或为文件增加记录等。