网络信息安全技术高频面试题（含详细落地答案）.docx

网络信息安全技术高频面试题（含详细落地答案）

一、基础理论类（必问基础）

1、简述网络安全的CIA三要素，日常工作中如何落地保障？

答案：

CIA三要素指保密性、完整性、可用性，是所有网络安全工作的核心准则。

1.保密性：保证数据仅授权人员可访问。落地方式：账号权限分级、数据加密传输存储、访问白名单、日志审计、敏感数据脱敏。

2.完整性：保证数据传输、存储过程中不被篡改、伪造。落地方式：文件哈希校验、接口签名校验、数据库防篡改、防火墙策略过滤、防重放攻击。

3.可用性：保证合法用户正常访问系统和服务。落地方式：服务器冗余备份、负载均衡、抗DDoS防护、定期漏洞修复、合理的带宽扩容。

2