What is the best definition of information systems security?

Đáp án đúng: "Protecting information from unauthorized access, use, disclosure, disruption, modification, or destruction". Đây là định nghĩa kinh điển của information systems security (an toàn hệ thống thông tin), bao trùm cả ba mục tiêu của bộ ba CIA: confidentiality (tính bí mật) chống truy cập và tiết lộ trái phép, integrity (tính toàn vẹn) chống sửa đổi và phá hủy, availability (tính sẵn sàng) chống gián đoạn. Định nghĩa này nói về mục tiêu bảo vệ thông tin, không gắn với một công nghệ cụ thể nào. Phương án "Managing physical security within an organization" chỉ là một mảng nhỏ là an ninh vật lý, không bao quát toàn bộ an toàn thông tin. Phương án "Applying software patches to prevent cyberattacks" là một biện pháp kỹ thuật cụ thể, không phải định nghĩa. Phương án "Implementing encryption on all devices" cũng chỉ là một biện pháp, chủ yếu phục vụ tính bí mật và không giải quyết tính sẵn sàng.