信息安全工程师笔记-案例分析（三）
作者：互联网
机密性：维护对信息访问和公开经授权的限制，包括保护个人隐私和私有信息；
完整性：防止信息不适当的修改和毁坏，包括保证信息的不可抵赖和真实性；
可用性：保证信息及时且可靠的访问和使用；
“不适用”只针对机密性（机密性只有要不要公开，要，还是不要，没有低、中、高）。
windows中密码和账户安全选项设置属于账户策略；
Nmap是一个网络连接端扫描软件，可以检测目标主机是否在线、端口开放情况、侦测运行的服务类型及版本信息、侦测操作系统与设备类型等信息。Nmap支持四种基本的扫描方式：
①TCP connect()端口扫描（-sT参数）
②TCP同步（SYN）端口扫描（-sS参数）
③UDP端口扫描（-sU参数）
④Ping扫描（-sP参数）
SYN含义：同步信号
为什么防火墙需要在进出两个方向上对数据包进行过滤？
在入方向过滤是为了防止被攻击人，在出方向过滤则是为了防止自己成为攻击的源头或者跳板。
DES算法弱密钥：弱密钥不受任何循环移位的影响，并且只能得到相同的子密钥，由全0或全1组成的密钥显然是弱密钥，子密钥生成过程中被分割的两部分别为全0或全1时也是弱密钥。
标签：工程师,端口扫描,信息安全,笔记,信息,过滤,参数,密钥,机密性 来源： https://blog.csdn.net/qq78442761/article/details/121351220