28.计算机病毒通常要破坏系统中的某些文件或数据,它()。

这道题考查的是网络安全中**攻击类型分类**以及**信息安全属性**的基本概念。以下是详细解析： ### 1. 区分主动攻击与被动攻击 * **被动攻击（Passive Attack）**： * **特点**：攻击者只是窃听或监视数据传输，而不修改数据或影响系统运行。例如：流量分析、窃听。 * **后果**：主要破坏信息的**保密性**（Confidentiality）。 * **判断**：计算机病毒会修改、删除文件或数据，显然不仅仅是“监听”，因此不属于被动攻击。排除选项 C 和 D。 * **主动攻击（Active Attack）**： * **特点**：攻击者对数据进行修改、伪造、重放或中断服务。例如：篡改消息、拒绝服务、植入病毒。 * **后果**：可能破坏信息的**完整性**（Integrity）、**可用性**（Availability）或真实性。 * **判断**：计算机病毒通过感染文件、删除数据或占用系统资源， actively 改变了系统状态或数据内容，因此属于**主动攻击**。 ### 2. 分析破坏的信息安全属性 信息安全的核心属性通常包括 CIA 三要素： * **保密性（Confidentiality）**：确保信息不被未授权访问。 * **完整性（Integrity）**：确保信息在存储或传输过程中不被未授权篡改。 * **可用性（Availability）**：确保授权用户在需要时能够访问和使用信息及资源。 **题目情境分析**： 题目明确指出病毒“破坏系统中的某些文件或数据”。 * 如果病毒删除了文件，导致用户无法再访问或使用这些数据，这直接破坏了数据的**可用性**。 * 如果病毒加密了文件（如勒索病毒）或占用了大量系统资源导致系统瘫痪，同样使得合法用户无法正常使用系统或数据，这也是破坏**可用性**。 * 虽然病毒也可能破坏完整性（篡改数据），但在本题的选项语境中，“可审性”（Auditability/Accountability，通常指可审计性或问责性）并不是病毒破坏的主要典型特征，且选项 B 中的“可审性”并非标准 CIA 核心属性中最直接的对应项。相比之下，文件被破坏导致无法使用，最直接对应的是**可用性**的丧失。 ### 3. 综合结论 * 计算机病毒对系统进行修改和破坏，属于**主动攻击**。 * 破坏文件或数据导致用户无法正常使用，主要破坏了信息的**可用性**。 因此，正确答案是 **A. 属于主动攻击,破坏信息的可用性**。