题目
在网络安全中,截取是指未授权的实体得到了资源的访问权。这是对______。 A. 可用性的攻击B. 完整性的攻击C. 保密性的攻击D. 真实性的攻击
在网络安全中,截取是指未授权的实体得到了资源的访问权。这是对______。
- A. 可用性的攻击
- B. 完整性的攻击
- C. 保密性的攻击
- D. 真实性的攻击
题目解答
答案
C
解析
考查要点:本题主要考查对网络安全基本概念中攻击类型的理解,特别是对信息保密性的识别。
解题核心思路:
- 明确题目中“截取”的定义:未授权实体获得资源访问权。
- 对比选项中四个安全目标(保密性、完整性、可用性、真实性)的定义,判断哪一项被攻击。
- 关键点:截取导致信息泄露,属于未授权访问,直接威胁信息的保密性。
截取攻击的本质是未授权实体获取了资源访问权限,导致信息被非预期方知悉。
- 保密性指确保信息仅被授权方访问,未授权访问即破坏保密性。
- 完整性指信息未被篡改,题目未提及数据被修改。
- 可用性指信息对授权方的可访问性,而截取未影响合法用户使用。
- 真实性涉及身份或信息来源的可信性,与访问控制无关。
因此,截取攻击针对的是保密性。