SO安全体系结构定义了什么大类安全服务

OSI安全体系结构下的五类安全服务：认证（鉴别）服务、访问控制服务、数据保密性服务、数据完整性服务和抗否认性服务。

Ø 认证（鉴别）服务：在网络交互过程中，对收发双方的身份及数据来源进行验证。

Ø 访问控制服务：防止未授权用户非法访问资源，包括用户身份认证和用户权限确认。

Ø 数据保密性服务：防止数据在传输过程中被破解、泄露。

Ø 数据完整性服务：防止数据在传输过程中被篡改。

Ø 抗否认性服务：也称为抗抵赖服务或确认服务。防止发送方与接收方双方在执行各自操作后，否认各自所做的操作。

OSI安全体系结构下的八类安全机制：加密机制、数字签名机制、访问控制机制、数据完整性机制、认证机制、业务流填充机制、路由控制机制和公证机制。

Ø 加密机制：加密机制对应数据保密性服务。

Ø 数字签名机制：数字签名机制对应认证（鉴别）服务。

Ø 访问控制机制：访问控制机制对应访问控制服务。

Ø 数据完整性机制：数据完整性机制对应数据完整性服务。

Ø 认证机制：认证机制对应认证（鉴别）服务。认证的目的在于验证接收方所接收到的数据是否来源于所期望的发送方，通常可使用数字签名来进行认证。常用算法有RSA算法和DSA算法等。

Ø 业务流填充机制：也称为传输流填充机制。业务流填充机制对应数据保密性服务。

Ø 路由控制机制：路由控制机制对应访问控制服务。

Ø 公证机制：公正机制对应抗否认性服务。

该知识点历年信息系统项目管理师、系统集成项目管理工程师真题

OSI安全体系结构定义了五种安全服务，其中（1）用于识别对象的身份并对身份核实。

（2）用于防止对资源的非授权访问，确保只有经过授权的实体才能访问受保护的资源

（1）A、安全认证服务

B、访问控制安全服务

C、数据保密性安全服务

D、数据完整性安全服务

（2）A、安全认证服务

B、访问控制安全服务

C、数据保密性安全服务

D、数据完整性安全服务