Riservatezza, integrità e disponibilità
Comprendere la triade CIA e il motivo per cui ciascun principio è essenziale per proteggere i sistemi informativi e i dati
Riservatezza, integrità e disponibilità è una lezione Cloud & IT Cert Prep gratuita su CoddyKit. Questa è la lezione 1 di 4. Puoi leggere la lezione completa qui gratuitamente — poi esercitati direttamente nel browser con un editor di codice integrato e un tutor IA disponibile 24/7. Fa parte del percorso di apprendimento Cloud & IT Cert Prep, e i tuoi progressi si sincronizzano tra il web e l'app CoddyKit. Il corso Cloud & IT Cert Prep include 4 lezioni in totale.
Che cos'è la triade CIA?
La triade CIA è il fondamento della sicurezza: riservatezza, integrità e disponibilità. Quasi ogni controllo che incontrerà protegge uno di questi tre principi. 🔐
Riservatezza: proteggere i segreti
La riservatezza significa che solo le persone autorizzate possono visualizzare i dati. La si protegge con la crittografia e i controlli di accesso, così anche le unità sottratte restano illeggibili.
Integrità: garantire l'accuratezza dei dati
L'integrità significa che i dati non sono stati modificati a Sua insaputa. Un hash corrispondente, come SHA-256, dimostra che un file è esattamente quello previsto.
# Verify file integrity using SHA-256
sha256sum /path/to/critical_file.txt
# Compare output against the published hash
# If hashes match: integrity is confirmedDisponibilità: sempre presente quando serve
La disponibilità significa che il sistema è presente quando le persone ne hanno bisogno. Le interruzioni dovute a guasti o attacchi la compromettono, quindi si aggiungono ridondanza e failover. ⚡
Bilanciare i tre principi
I tre principi spesso entrano in conflitto. Una crittografia intensa aumenta la riservatezza, ma può rallentare le operazioni. Il compito consiste nel bilanciarli in base al rischio.
Esempi reali della triade CIA
Consideri il sistema dei dati clinici di un ospedale: gli accessi proteggono la riservatezza, le tracce di audit proteggono l'integrità e l'alimentazione di riserva mantiene la disponibilità. Lo stesso sistema, tre protezioni.
Minacce contro ciascun principio CIA
Attacchi diversi colpiscono principi diversi: le violazioni compromettono la riservatezza, le manomissioni compromettono l'integrità e gli attacchi denial-of-service compromettono la disponibilità. Identificare il principio colpito aiuta a reagire.
Controlli di riservatezza nella pratica
La riservatezza si applica a più livelli: la crittografia dell'intero disco protegge i dati inattivi, TLS protegge i dati in transito e le etichette di classificazione indicano al personale come gestire ogni tipo di dato.
Controlli di integrità: hashing e firma
L'integrità si basa su hashing e firme digitali. Una firma aggiunge il non ripudio: il mittente firma con la propria chiave privata e chiunque può verificarla con quella pubblica.
# Generating SHA-256 hash of a file
openssl dgst -sha256 document.pdf
# Output: SHA256(document.pdf)= 3a7bd...
# Signing a file with a private key
openssl dgst -sha256 -sign private.key -out doc.sig document.pdfControlli di disponibilità: ridondanza e failover
La disponibilità deriva dalla ridondanza a ogni livello. Si misura come uptime: i "cinque nove" (99,999%) corrispondono a meno di circa 5 minuti di inattività all'anno.
La triade CIA nelle decisioni di sicurezza
Per ogni nuovo controllo, si chieda: quale principio CIA protegge? Mappare i controlli in questo modo rivela le lacune in cui un principio è coperto ma gli altri no.
Verifica rapida
Verifichi la Sua comprensione dei concetti CompTIA Security+ (SY0-701) trattati in questa lezione.
Riepilogo della lezione
Riepilogo: la riservatezza mantiene privati i dati, l'integrità li mantiene accurati e la disponibilità li mantiene accessibili. Prossimo argomento: il framework AAA.
Domande Frequenti
La lezione «Riservatezza, integrità e disponibilità» è gratuita?
Sì — il testo completo di «Riservatezza, integrità e disponibilità» è gratuito qui sul web. Per esercitarvi in modo interattivo (un editor di codice integrato e un tutor IA 24/7) e sbloccare il resto del corso Cloud & IT Cert Prep, passa a CoddyKit PRO. Il corso Cloud & IT Cert Prep include 4 lezioni in totale.
Cosa imparerò in «Riservatezza, integrità e disponibilità»?
Comprendere la triade CIA e il motivo per cui ciascun principio è essenziale per proteggere i sistemi informativi e i dati Eserciti Cloud & IT Cert Prep con codice pratico che esegui direttamente nel browser, e un tutor IA 24/7 risponde alle tue domande mentre lavori sulla lezione.
Ho bisogno di esperienza per iniziare Cloud & IT Cert Prep?
Non è richiesta alcuna esperienza precedente. Cloud & IT Cert Prep su CoddyKit è strutturato per principianti e studenti avanzati, quindi puoi iniziare da qui o dall'inizio e procedere al tuo ritmo. Questa è la lezione 1 di 4.
Quanto tempo richiede la lezione «Riservatezza, integrità e disponibilità»?
La maggior parte delle lezioni CoddyKit richiede circa 5–10 minuti. Ogni lezione è breve e interattiva, quindi fai progressi costanti e riprendi esattamente da dove hai lasciato su web e app.
Posso scrivere ed eseguire codice in questa lezione Cloud & IT Cert Prep?
Sì. Ogni lezione Cloud & IT Cert Prep include un editor di codice integrato, quindi scrivi ed esegui codice reale direttamente nel tuo browser e ricevi feedback istantaneo dall'IA — nessuna configurazione locale necessaria.
Tutte le lezioni di questo corso
- Riservatezza, integrità e disponibilità
- Autenticazione, autorizzazione e accounting
- Non ripudio e controlli di sicurezza
- Ruoli e responsabilità nella sicurezza