縮寫 | 名稱 | 說明 |
---|---|---|
C | Confidentiality(機密性) | 防止未授權者存取資料,例如加密與權限控管。 |
I | Integrity(完整性) | 確保資料未被未授權竄改,例如使用雜湊、數位簽章。 |
A | Availability(可用性) | 確保合法使用者能隨時存取資料與服務,例如備援、DDoS 防護。 |
縮寫 | 名稱 | 說明 |
---|---|---|
A | Authentication(認證) | 確認「你是誰」,例如帳號密碼、指紋辨識。 |
A | Authorization(授權) | 確認「你可以做什麼」,例如只能看某些資料夾、只能讀不能寫。 |
A | Accounting(稽核) | 紀錄「你做了什麼」,例如系統日誌、存取紀錄。 |
版主您好!非常感謝您分享這篇關於資安基礎的開場文章。您對 CIA 三大支柱的解析非常清晰,讓讀者能快速建立起正確的資安核心觀念。
特別是 AAA 架構搭配公司內網登入的實例,讓這些抽象概念變得具體易懂,真的很有幫助!這些基礎確實是構築資安防禦體系不可或缺的基石,期待您後續更深入的分享。
也歡迎版主有空參考我的系列文「南桃AI重生記」:
https://ithelp.ithome.com.tw/users/20046160/ironman/8311