24.下列情况中,破坏了数据的完整性的攻击是()。

这道题考查的是信息安全的基本属性，具体涉及**数据完整性**（Data Integrity）的概念。我们需要分析每个选项所对应的安全属性破坏情况。 ### 核心概念解析 在信息安全中，主要有以下几个基本属性： 1. **机密性（Confidentiality）**：确保信息不泄露给未授权的用户、实体或过程。 2. **完整性（Integrity）**：确保数据在传输、存储或处理过程中未被未经授权地篡改、插入或删除，保持数据的一致性和真实性。 3. **可用性（Availability）**：确保授权用户在需要时可以访问和使用信息。 4. **不可否认性/抗抵赖性（Non-repudiation）**：确保发送方不能否认已发送的信息，接收方不能否认已接收的信息。 5. **真实性/认证性（Authenticity）**：确保通信双方的身份是真实的。 ### 选项逐一分析 * **A. 假冒他人地址发送数据** * **分析**：这是典型的**身份伪造**或** spoofing** 攻击。它破坏的是数据的**真实性**（Authenticity）或**认证性**，即接收方无法确认发送方的真实身份。虽然这也可能导致后续的数据问题，但其直接破坏的核心属性是身份的真实可信，而非数据内容本身的完整性。 * **结论**：不符合题意。 * **B. 不承认做过信息的递交行为** * **分析**：这属于**抵赖**行为。如果发送方发送了数据但事后否认，或者接收方收到了数据但否认收到，这破坏的是**不可否认性**（Non-repudiation）。 * **结论**：不符合题意。 * **C. 数据在传输中途被篡改** * **分析**：**篡改**意味着数据的内容发生了未经授权的改变（如修改、删除、插入）。这直接导致接收方收到的数据与发送方发出的原始数据不一致，破坏了数据的**完整性**。完整性保护的目的正是防止此类篡改。 * **结论**：**符合题意**。 * **D. 数据在传输中途被窃听** * **分析**：**窃听**是指未授权方获取了数据的内容，但通常不涉及对数据的修改。这主要破坏的是数据的**机密性**（Confidentiality），因为秘密信息被泄露了。 * **结论**：不符合题意。 ### 总结 * **完整性**关注的是“数据是否被改动”。 * **机密性**关注的是“数据是否被偷看”。 * **真实性**关注的是“对方是不是本人”。 * **不可否认性**关注的是“做过的事能否抵赖”。 因此，只有选项 C 描述的行为直接破坏了数据的完整性。 **正确答案：C**