三大安全目标：CIA 三属性

考点精讲

1. 机密性确保数据只被授权主体访问，靠加密、访问控制、最小特权实现，被破坏的典型是数据泄露与窃听；完整性确保数据在存储、传输、使用中不被未授权篡改且准确可靠，靠哈希、数字签名、校验和实现，被破坏的典型是篡改与中间人攻击；可用性确保授权主体在需要时能及时可靠访问，靠冗余、容错、备份、抗 DoS 实现，被破坏的典型是拒绝服务。三者常存在此消彼长的权衡关系：提升机密性（如多重加密）可能牺牲可用性（性能下降），须按业务目标取舍，而非三者必须等权重。

记忆技巧

常见误区

• 把「完整性」误解为「系统没坏」——完整性指数据不被未授权篡改、内容准确可信，不只是设备正常运转。
• 把「可用性」误当成「永久在线」——可用性是与授权访问相关的保障，不追求绝对不停机。
• 误认为三属性可无限同时满足——现实中提升机密性常牺牲可用性，需要权衡而非全都要。

真题思路

• 【示例】 【示例】CISSP 常以「某控制属于 CIA 哪个属性」或「某项损失破坏了哪一属性」设问，需先判断是泄密（机密性）、篡改（完整性）还是不可用（可用性）。参考 Practice Tests 第 1 章（Domain 1）。
  

常见问题

相关知识