資訊安全基礎
公司的業務系統遭到大量存取而停止回應，使用者在需要時無法使用。在資訊安全的三要素（機密性、完整性、可用性）中，主要受損的是哪一項？
- A機密性
- B完整性
- C可用性
查看答案與解析
正確答案：C. 可用性
資訊安全的基本三要素是機密性（Confidentiality）、完整性（Integrity）、可用性（Availability），取其字首稱為CIA。機密性是指只有獲得授權的人才能存取資訊；完整性是指資訊正確，未遭到未經授權的竄改；可用性是指獲得授權的人在需要時能使用資訊與系統。在這個例子中，資訊並未外洩或遭竄改，而是在需要時無法使用，因此受損的是可用性。提高可用性的對策包括設備備援、備份與負載分散等。此外，有時也會在三要素之外加上真確性、可歸責性、不可否認性與可靠性，以七個要素來說明。
- A. 機密性是指只有獲得授權的人才能存取資訊。這個例子中資訊並未外洩。
- B. 完整性是指資訊正確且未遭竄改。這個例子中資訊並未被竄改。
- C. 正確。在需要時能使用系統就是可用性，這裡受損的正是它。