2023年备考信息安全工程师每日知识点（1）

信息安全工程师在软考中属于中级认证&＃xff0c;难度尚可&＃xff0c;如果从今天开始学的话&＃xff0c;肯定来得及

作者简介&＃xff1a;

1. 吉林师范大学网络空间安全的一名普通的大一学生
2. 已于2022年拿到华为阿里腾讯三家认证
3. 吉师信网中心的一名可怜打工人
4. 华为MindSpore截至目前最年轻的优秀开发者
5. 某安全团队特聘讲师
6. IK&N战队队长

注&＃xff1a;本人的文章带有强烈的个人色彩&＃xff0c;不喜勿喷

第一章:

说到信安工程师&＃xff0c;我从去年的10月份就开始准备&＃xff0c;每次看到第一章的法律法规都头疼得要死

后来想明白了&＃xff0c;那咱就直接跳&＃xff0c;挑重点记&＃xff0c;反正后面那么多高大上的东西&＃xff0c;他总不至于揪着一个法规不放

那我们要记的第一个知识点&＃xff0c;就是网络信息安全的基本属性

分别是&＃xff1a;

• 机密性
• 完整性
• 可用性
• 可控性
• 抗抵赖性

我打个比方来帮大家理解一下哈。

先说第一个&＃xff1a;机密性

那什么是机密性&＃xff0c;不就是保密嘛。保密&＃xff0c;是什么意思&＃xff0c;就是你不配知道&＃xff0c;我就打死不告诉你

等同于&＃xff1a;你没有拿到授权&＃xff0c;我就不把秘密(信息)给你

完整性

我有一个机甲&＃xff0c;他非常完整&＃xff0c;就算有一个人&＃xff0c;想害我&＃xff0c;在我不允许的情况下偷偷进入机甲&＃xff0c;想把我的刹车程序修改掉&＃xff0c;让我狂飙&＃xff08;不是&＃xff09;。

那他能够实现吗。肯定不能&＃xff0c;为啥&＃xff0c;因为我没有给他授权&＃xff0c;他没有启动程序的钥匙&＃xff0c;别说修改程序了&＃xff0c;进都进不去

这就是未授权&＃xff0c;不能改的完整性

可用性

接着说我刚才的机甲&＃xff0c;怎么能判断他可用呢&＃xff0c;首先&＃xff0c;大家想到的一定是&＃xff1a;可以发射激光炮&＃xff0c;杀敌无数

可是最起码的&＃xff0c;如果说在战场上&＃xff0c;他不能够接收情报&＃xff0c;他又怎么能够杀敌

像是封住一个武功高强的人的耳目&＃xff0c;任你再强也无可奈何。

那说回这个机甲&＃xff1a;没有接收情报的能力&＃xff0c;这个机甲甚至不如烂铁

所以说&＃xff0c;可用性强调的是及时获取网络信息和服务

可控性

咱说&＃xff0c;如果有一天&＃xff0c;爷突然发癫

45度仰望天空&＃xff1a;この世界はどうなるか俺もう気にしない

&＃xff08;这个世界怎么样我已经不在乎了——带土&＃xff09;

我要消灭所有人类

总部会同意吗&＃xff1f;肯定不会

这时候&＃xff0c;他们直接向我的机甲传输终止信号&＃xff0c;空留我一人悲伤&＃xff08;555&＃xff09;

总部是我的负责主体&＃xff0c;我相当于是一个网络信息系统

负责主体对网络信息系统具有管理、支配的能力

抗抵赖性

接着说&＃xff0c;昨天&＃xff0c;我开着机甲&＃xff0c;偷了村口老王家的猪

第二天老王来找我&＃xff1a;说要看我的机甲行驶记录&＃xff0c;这一看&＃xff0c;坏了&＃xff0c;被自己的机甲坑了

这个行驶记录就是抗抵赖性的具象化&＃xff1a;防止用户否认其活动行为

段落总结

那么这五个里面&＃xff0c;有三个是相对来说比较重要的&＃xff0c;也就是信息安全的三要素&＃xff1a;

机密性、可用性、完整性

那可控性和抗抵赖性为啥不重要呢

咱想&＃xff1a;前面三个是不是对自己有利&＃xff0c;而后面两个作用是限制自己。

开个玩笑&＃xff0c;方便速记

网络安全的基本功能

&＃xff08;我特么真是个天才&＃xff0c;这个机甲的例子太合适了&＃xff09;

接着说&＃xff1a;如果有人用激光炮轰我&＃xff0c;这时考验的就是我机甲的防御能力

假设对面非常牛b&＃xff0c;给我的机甲打穿了&＃xff0c;这时&＃xff0c;突然出现一层防护罩将我包裹起来&＃xff0c;这是机甲的应急措施

咱说打穿了&＃xff0c;我也不能一直在防护罩里缩着吧&＃xff0c;赶紧&＃xff0c;启动自动恢复程序

恢复过程中&＃xff0c;突然发现&＃xff0c;nnd&＃xff0c;怪不得他能打穿&＃xff0c;发射激光炮的同时还发射了一个金属蠕虫&＃xff0c;正在侵蚀机甲&＃xff0c;得亏我监测出来了

那正经点&＃xff0c;聊聊这

四个功能&＃xff1a;

防御&＃xff0c;就是使网络具备阻止、抵御各种网络安全威胁的功能

监测&＃xff0c;采用各种措施检测发现各种已知/未知的网络安全威胁

应急&＃xff0c;具有及时响应和处置网络攻击的功能

恢复&＃xff0c;面对已经发生的灾害&＃xff0c;具备恢复网络系统运行的功能

国家秘密分类&＃xff1a;

每次在电视剧里看到一个档案袋&＃xff0c;上面写个顶级绝密&＃xff0c;很牛的样子。

但实际上国家秘密只有三种

• 秘密
• 机密
• 绝密

由此衍生的密码也有三种&＃xff1a;

普通密码&＃xff1a;保护机密、秘密

核心密码&＃xff1a;保护绝密、机密、秘密级别信息

商用密码&＃xff1a;狗都能用