一、簡答題:
(一)資訊安全的三個特性為機密性(Confidentiality)、完整性(Integrity)及可用性(Availability), 請說明這些特性,並列舉相關的技術或方法。(9分)
資訊安全的三項準則(CIA)
Confidentiality機密性: 確保只有經授權的使用者才可以取得資訊,避免資訊的洩漏。例: SSL憑證
Integrity完整性: 確保資訊的完整性且不被未經授權的使用者修改,並確保資訊處理的過程是安全且合於規定。例: 數位簽章
Availability可用性: 確保經授權的使用者有資訊需求時,能即時且不間斷的存取資料,不因任何因素而中斷或終止。例: 異地備援機制、UPS不斷電系統
C: 機密性(Confidentiality)
資訊不得被未經授權之個人、實體或程序所取得或
揭露的性質。保障訊息在對的人、對的時間、對的裝置和對的地點上被存取,用以維護用戶資訊的保密性。