跳到正文

信息安全基础与应保护的信息资产

頻出约 29 分钟7 个术语过去问 5 题

本单元目标

  • 能够把信息安全的框架分为活动场所、保护对象和威胁三部分来说明。
  • 能够根据造成的是什么损害来区分泄露、丢失和损坏,并说出各自主要损害的是哪种性质。
  • 能够说明网络攻击与破解在范围上的区别。
术语总表(7 个)
术语一句话定位主要受损的性质
サイバー空間由网络连接起来的虚拟活动场所活动场所—
サイバー攻撃通过网络或计算机实施的攻击的总称威胁(行为的总称)—
情報資産对组织有价值、需要保护的信息及支撑它的事物保护对象—
漏えい信息内容被未经许可的人知道的损害损害形式机密性
紛失信息或介质从手边消失的损害损害形式可用性
破損信息或设备损坏,导致正确性或可用状态丧失的损害损害形式完整性、可用性
クラッキング怀着恶意擅自侵入他人系统的行为威胁(侵入的行为)—

术语

サイバー空間网络空间

在术语表中打开 サイバー空間

网络空间(サイバー空間)是通过互联网等网络连接起来、供个人和组织交换信息并开展活动的虚拟空间。

与现实中的街道、建筑等物理场所相对,它指的是建立在通信线路和计算机之上的场所。购物、行政手续、企业业务等许多社会和经济活动都在这里进行,在这里发生的损害会直接变成现实中的损失。

类比除了由道路和车站连起来的城市之外,还有一座由通信线路连起来的城市,那里同样有店铺开张、人群聚集、交易进行。

记法英语 cyberspace 一词,是从科幻作家威廉·吉布森的小说中流行开来的。

サイバー攻撃网络攻击

在术语表中打开 サイバー攻撃

网络攻击(サイバー攻撃)是通过网络或计算机,对系统和信息进行不正当操作、企图造成损害的行为的总称。

其目的多种多样,例如窃取信息、篡改内容、让服务无法使用等,手法也五花八门。恶意软件、非法访问等具体手法,都归在这个总称之下。

类比在城市里发生的偷窃、破坏、妨碍营业中,把经由通信线路找上门来的那些统称起来的说法。

考点

  • 常考网络攻击(サイバー攻撃)指经由网络或计算机实施的攻击。仅仅偷看或拿走实物的物理行为不包括在内。
  • 常考网络杀伤链(サイバーキルチェーン)是把网络攻击从事前侦察到最终达成目的的过程划分为若干阶段来表示的模型。

该术语的过去问 2 题 サイバー攻撃

信息资产(情報資産)是对组织有价值、需要保护的信息,以及用于记录和处理它的介质、设备等的统称。

  • 信息资产的例子
    • 信息本身(客户数据、设计图等)
    • 记录介质和纸质文件
    • 处理信息的设备和软件

不只是数据,保存数据的介质和文件、处理数据的设备和软件也都作为保护对象。可能伤害信息资产的根源因素称为威胁,信息安全可以说就是保护信息资产免受威胁的工作。

类比对图书馆来说,要保护的财产不只是书本身,还有借阅记录、书库的钥匙和查书用的检索终端。

记法“资产”是能换成钱的价值。想到信息也有价格,保护它的理由就清楚了。

考点

  • 常考威胁(脅威)是给信息资产(情報資産)带来损害的根源因素,与被攻击者利用的系统弱点(脆弱性,脆弱性)是两回事。

该术语的过去问 1 题 情報資産

泄露(漏えい)是本不该给人看的信息流到外部,内容被未经许可的人知道的损害。

只有获得许可的人才能看到信息的性质称为机密性,泄露就是这种性质受损的状态。信息被复制或屏幕被偷窥都会造成泄露。

类比保险柜被人用复制的钥匙打开,里面的文件被拍了照。

记法“漏”字是水从容器里漏出来。可以想象里面的东西向外渗出来记住它。

丢失(紛失)是把信息或记录信息的介质、设备弄丢,导致需要时无法使用的损害。

需要时能够使用信息的性质称为可用性,丢失就是这种性质受损的状态。随身携带的笔记本 PC(个人计算机)或 U 盘(USB 闪存盘)忘在某处、找不到文件的存放地点等,都会造成丢失。

类比钱包掉了,里面的钱就没法用了。

记法“紛”是混杂的意思。混在别的东西里看不见了,这样来理解。

考点

  • 易混仅仅丢失(紛失),并不一定意味着内容被人看到。不过,如果捡到的第三方看了内容,也会导致泄露(漏えい)。

「泄露」与「丢失」的区别

比较点泄露丢失
关键发生的事内容被未经许可的人知道信息或介质从手边消失
原件是否留在手边即使原件还在也会发生从手边失去

损坏(破損)是信息或设备坏掉,导致内容的正确性(完整性)或可用状态无法保持的损害。

文件内容坏掉而无法正确读取时,受损的是完整性;设备或介质坏掉而无法运行时,受损的是可用性。哪种性质受损,取决于什么东西以什么方式坏掉。

类比笔记本上洒了水,字迹晕开,写下的内容读不出来,或者看起来像别的字。

记法由“破(破裂)”和“损(损害)”组合而成。理解为形状坏了、价值减少了。

破解(クラッキング)是怀着恶意擅自侵入他人的计算机或系统,偷窥、破坏或篡改信息的行为。

它指网络攻击中非法潜入系统内部做坏事的行为,实施者称为破解者(cracker)。侵入的入口常常利用容易猜到的口令或未修补的软件弱点等。

类比撬开锁闯进别人家,偷东西或把房间弄得一团糟。

记法英语 crack 的意思是“弄出裂缝、打碎”。撬保险柜的贼叫作 safecracker。

考点

  • 常考破解(クラッキング)是擅自闯入他人系统、偷看或破坏信息的恶意行为。
  • 易混黑客行为(ハッキング)泛指深入研究或操作系统的技术性行为,不一定带有恶意。专门指恶意侵入和破坏的词是破解(クラッキング)。

该术语的过去问 1 题 クラッキング

「网络攻击」与「破解」的区别

比较点网络攻击破解
关键范围通过网络或计算机实施的所有攻击的总称非法侵入系统后做的坏事
是否伴随侵入也包括不伴随侵入的攻击(例如,用大量通信让服务无法使用)伴随侵入

要点

  • 信息安全是保护信息资产免受威胁的工作,其主要舞台之一就是网络空间。
  • 泄露主要损害的是机密性,丢失主要损害的是可用性。
  • 发生损坏时,文件内容坏掉则完整性受损,设备或介质坏掉而无法运行则可用性受损。
  • 破解是指网络攻击中非法侵入他人系统实施的那一类。

确认题

从本单元的过去问中选 3 题

开始做确认题

查看这个领域的全部过去问