信息安全技术知识:安全攻击
•信息在存储、共享和传输中,可能会被非法窃听、截取、篡改和破坏,这些危及信息系统安全的活动称为安全攻击
•安全攻击分为主动攻击和被动攻击
•被动攻击的特征是对传输进行窃听和监测。被动攻击的目的是获得传输的信息,不对信息作任何改动
•被动攻击主要威胁信息的保密性
•常见的被动攻击包括消息内容的泄漏和流量分析等
•主动攻击则意在篡改或者伪造信息、也可以是改变系统的状态和操作
•主动攻击主要威胁信息的完整性、可用性和真实性
•常见的主动攻击包括:伪装、篡改、重放和拒绝服务