12.3.4 機密框架

　　機密性(Confidentiality)服務確保信息僅僅是對被授權者可用。

　　數據只對那些擁有某種關鍵信息的人才是可訪問的。

　　被保護的環境被交疊保護的環境。

　　從一個環境移到另一個環境的數據的連續保護必然涉及到交疊保護環境。

　　機密性機制

　　數據的機密性可以依賴于所駐留和傳輸的媒體。

　　數據在傳輸中的機密性 能通過禁止訪問的機制、隱藏數據語義的機制、分散數據的機制。

　　物理方法保證媒體的數據只能通過特殊的有限設備才能檢測到。

　　通過路由選擇控制。

　　通過機密提供機密性。

　　12.3.5 完整性框架

　　完整性(Integrity)框架目的是通過組織威脅或探測威脅，保護可能遭到不同方式危害的數據完整性和數據相關屬性完整性。

　　所謂完整性，就是數據不以未經授權方式 進行改變或損毀的特征。

　　幾種分類方式：未授權的數據修改、未授權的數據創建、未授權的數據刪除、未授權的數據插入、未授權的數據重放。

　　依據是否包括恢復機制分為具有恢復機制的和不具有恢復機制的。

　　完整性機制的類型

　　1、組織對媒體訪問的控制，包括物理的、不受干擾的信息;路由控制;訪問控制。

　　2、用以探測 對數據或數據項序列的非授權修改的機制。

　　按照保護強度，完整性機制可以分為 不作保護;對修改和創建的探測;對修改、創建、刪除、重復的探測;對修改和創建的探測并帶恢復功能;對修改、創建、刪除、重復的探測并帶恢復功能。

　　2010年下半年軟考試題及答案解析匯總

　　2010年下半年軟件水平考試答案

　　2011年軟考系統架構設計師學習筆記匯總