Das Sicherheitsentwurfsziel, das sicherstellt, dass nur autorisierte Benutzer auf Daten zugreifen können, ist
Vertraulichkeit .
Hier ist der Grund:
* Vertraulichkeit: Dieses Prinzip stellt sicher, dass Informationen nur für autorisierte Personen zugänglich sind. Es umfasst den Schutz von Daten vor nicht autorisierten Offenlegung, Zugriff oder Verwendung.
* Integrität: Dieses Prinzip stellt sicher, dass die Daten korrekt und vollständig sind und dass sie ohne Genehmigung nicht manipuliert oder geändert wurden.
* Verfügbarkeit: Dieses Prinzip stellt sicher, dass autorisierte Benutzer bei Bedarf auf Daten zugreifen können. Es konzentriert sich darauf, Datenverlust und Ausfallzeiten zu verhindern.
Während Integrität und Verfügbarkeit wichtig sind, befassen sie sich jedoch nicht direkt mit dem Problem des nicht autorisierten Zugriffs. Vertraulichkeit ist das Kernprinzip, das sich speziell auf die Einschränkung der Zugriff auf autorisierte Personen konzentriert.