基本信息

---

下载

文档摘要

---

信息安全威胁与风险

涵盖信息安全威胁类型缓解策略信息安全风险类型缓解策略

信息安全威胁信息安全威胁是指可能损害信息和信息系统的机密性、完整性和可用性的各种风险。威胁是指威胁主体利用漏洞的可能性。信息安全威胁有多种类型：

安全威胁的类型恶意软件描述：旨在损害、利用或以其他方式破坏信息系统的恶意软件。例如：病毒、蠕虫、木马、勒索软件、间谍软件、广告软件。网络钓鱼描述：通过冒充电子通信中值得信赖的实体，以欺诈手段获取敏感信息。例如：电子邮件网络钓鱼、鱼叉式网络钓鱼、鲸钓、短信网络钓鱼（SMSphishing）。

安全威胁的类型……拒绝服务(DoS)攻击和分布式拒绝服务(DDoS)攻