CISP知识库
AI 助教问 AI 助教
东方瑞通 · CISP

信息安全属性（CIA 三性）

信息安全的三个基本属性是保密性、完整性、可用性（CIA 三性），分别保证信息不被未授权泄露、篡改，以及授权用户可正常使用。

考点精讲

  1. 保密性（Confidentiality）：确保信息不被未授权的个人、实体或过程获取或泄露。
  2. 完整性（Integrity）：确保信息不被未授权地篡改或破坏。
  3. 可用性（Availability）：确保已授权用户在需要时可正常访问和使用信息。
  4. 三者构成信息安全最基础的评价维度，是后续各项安全措施的落脚点。

记忆技巧

CIA 记「保、完、用」，分别对应「泄密、篡改、宕机」三类威胁
可用性强调“授权用户、需要时、能用”。

常见误区

  • 把保密性与完整性搞混：防“被看”是保密性，防“被改”是完整性。
  • 认为可用性只与网络通畅有关，忽略其核心是“授权用户在需要时可正常使用”。
  • 把 CIA 三性当成全部属性，忽略教材还提及的真实性、抗抵赖性等扩展属性。

真题思路

  • 【示例·单选】·单选 给出“数据被篡改”场景，问侵犯了哪一属性——锁定“完整性”，排除“保密性”。
  • 【示例】 给出“授权用户无法访问”场景——对应“可用性”受损。

常见问题

Q：CIA 三性分别防什么？

A：保密性防未授权泄露，完整性防未授权篡改，可用性防授权用户无法使用。

Q：完整性和保密性怎么区分？

A：完整性针对信息“被改”，保密性针对信息“被看/泄露”。

Q：可用性只关乎网络吗？

A：不，可用性指授权用户在需要时能正常访问和使用信息，涵盖系统、网络、数据等多个层面。

相关知识

PPDR 动态安全模型

教材出处：第1章 信息安全保障 信息安全属性（CIA 三性）

AI 助教

让 AI 助教带你深入学习，把你卡住的地方直接问它

随时为您答疑解惑

开始答疑