系统架构设计师 - 信息安全技术
文章目录
- 1. 安全服务（5个）
- 2.安全机制（8个）
- 3.安全机制和安全服务的关系
1. 安全服务（5个）
5 类安全服务：认证服务、访问控制服务、数据机密性服务、数据完整性服务、抗抵赖服务。
| 安全服务 | 内容 | 实现方式 |
|---|---|---|
| 认证服务 | 保证其他实体不能占用其他已认证实体的身份，提供实体声明其身份的保证 | 1.已有信息（密码、口令、IC卡、令牌）；2.不变特征（指纹、虹膜、人脸识别）；3.可信第三方认证（CA，Kerberos）；4.环境（主机地址） |
| 访问控制服务 | 定义系统中哪些资源开放访问、系统中实体对不同资源的访问权限的授权 | 1. 自主访问控制 DAC（用户对自己创建的文件等资源有权访问，并可以把自己的权限赋予给其他用户或收回权限）；2.直接访问控制 MAC（由系统指定特定的访问控制规则，所有用户对资源的访问权限都必须服从系统的规则）；3.基于角色访问控制 RBAC（将访问权限和角色绑定，用户通过成为某个角色的成员而获得该角色的访问权限） |
| 数据完整性服务 | 确保信息不以未经授权的方式修改或破坏 | 1.禁止访问（物理线路隔绝、路由控制）；2.监控信息是否被未授权修改（信息摘要） |
| 数据机密性服务 | 确保信息只对已授权的实体可用 | 1.禁止访问（物理线路隔绝、路由控制）确保只有期望接收的实体能收到消息；2.加密方式（对称加密、非对称加密）3.数据填充、虚假事件。 |
| 抗抵赖服务 | 提供某些特定事件或行为的证据，包括证据生成、证据记录、证据验证，在解决纠纷时可以恢复证据，再次验证证据 | 操作日志、数字签名、用户认证 |
2.安全机制（8个）
| 安全机制 | |
|---|---|
| 加密机制 | |
| 数字签名机制 | |
| 访问控制机制 | |
| 数据完整性机制 | |
| 鉴别交换机制 | |
| 业务流填充 | |
| 路由控制 | |
| 公证 |
3.安全机制和安全服务的关系
安全性和保密性设计—网络安全体系
系统架构设计师 - 信息安全技术相关推荐
- 系统架构设计师难吗？ＩＴ行业员工的最高荣耀是什么
系统架构设计师概念:系统架构设计师是一个最终确认和评估系统需求,给出开发规范,搭建系统实现的核心构架,并澄清技术细节.扫清主要难点的技术人员. 系统架构设计师考试合格人员能够根据系统需求规格说明书,结 ...
- 软考高级之系统架构设计师系列【2】考试说明及考点分析
有道无术,术尚可求,有术无道,止于术. 本系列参考系统架构设计师教程[清华大学出版社] 文章目录 考试要求 科目一考点 第1章 操作系统(3分) 第2章 数据库系统(5分) 第3章 嵌入式系统(2分) ...
- 系统架构设计师教程-学习-记录（1）系统架构师知识结构
系统架构设计师教程-学习-记录(1)系统架构师知识结构 初 记 系统架构师知识结构 系统架构师具备的能力 初 欢迎进qq群交流:546496965 学习<系统架构设计师教程>,初心是为了学 ...
- 软考高级系统架构设计师系列之：深入掌握软考高级系统架构设计师考试的知识分布点，轻松应对高级系统架构设计师考试
软考高级系统架构设计师系列之:深入掌握软考高级系统架构设计师考试的知识分布点,轻松应对高级系统架构设计师考试 一.考试科目 二.考试大纲要求 三.信息系统综合知识点和分数的分布情况 四.系统架构设计案 ...
- 系统架构设计师 报考指南,考试时间
软考简介 计算机技术与软件专业技术资格(水平)考试(以下简称"软考")是原中国计算机软件专业技术资格和水平考试(简称"软件考试")的完善与发展.这是由国 ...
- 软考高级-系统架构设计师-知识点总结（一）架构设计基础
提示: 本文8000余字 + 多图,有效阅读用时 5 - 25 分钟.第一部分,架构设计基础.由系统架构设计师概述.计算机与网络基础知识.信息系统基础知识.系统开发基础知识四部分构成. ...
- 系统架构设计师教材改版，2023年软考考试难度上升
系统架构设计师教材升级了第2版啦! 第1版教材还是2009年06月份出版的,历经了十多年,终于在2022年12月出新版教材了.整理了一下关于系统架构设计师新版教材的几个问题,如果你在备考2023年系统 ...
- 【软考 - 高级系统架构设计师】自学备考计划 - 报考流程 - 附备考资料
[软考 - 高级系统架构设计师]自学备考计划 - 报考流程 - 附备考资料 一.考试介绍及安排 二.备考资料 三.备考计划 四.考点整理 今天2022年8月21号,刚刚上午参加完<CSDN竞赛& ...
- 系统分析师和系统架构设计师难度比较_系统架构设计师，马上开课了！
一年只考一次的系统架构设计师 7月7日通关指南开课 系统架构设计师考试,是2009年11月计算机资格考试新增专业,这个级别属于高级资格考试. 与该考试同级别的还有系统分析师.信息系统项目管理师.系统规 ...
最新文章
- C# ref和out关键字
- 在unity 中，使用http请求，下载文件到可读可写路径
- android 视频美颜,Android短视频中如何实现720P磨皮美颜录制？
- python与c 交互原理_PYTHON 与C相互交互调用实例解析
- spring学习--基于注解 注入属性
- 虚拟机中安装vmware tools 到 Debian 时出现 找不到kernel headers的提示
- linux设计引物探针,如何设计荧光定量PCR的引物及TaqMan探针
- 数学建模 计算机,计算机数学建模.pdf
- 拼多多商家后台开放平台API
- Python web客户端编程简单示例
- XtraReport通过动态设置打印模板进行标签打印
- C++ 编译宏的一些符号
- 【UI学习】Android github开源项目，酷炫自定义控件(View)汇总
- 生成一个5位随机验证码（包含数字大小写字母)
- 字节、字、bit、byte到底咋回事
- 服务器设置 Header响应头（Server、X-Frame-Options、X-Powered-By）
- nsis安装包（四）_软件环境
- ShardingSphere(二)
- 【AnySDK】目前对外开放的渠道列表
- ps，pr,ae的不同点