信息安全核心知识点¶

本页用于整理第一轮信息安全调研补充内容。

CIA 安全目标¶

信息安全常用 CIA 三要素描述：机密性要求只有获授权主体可以访问信息；完整性要求数据不被未经授权地更改或破坏；可用性要求系统和数据在需要时能够正常使用。安全控制应结合业务目标，在三者之间识别风险和保护优先级。

来源：专业课速记/06_信息安全.md

AES 属于对称加密；RSA、ECC 属于非对称密码体制。哈希通常不可逆，可用于完整性校验，但单独使用不能提供机密性。防御 SQL 注入应采用参数化查询，避免把不可信输入拼接进 SQL。

防火墙主要实施网络访问控制，可阻挡未授权网络连接并缓解部分攻击；它不能替代防病毒软件，也难以单独防御内部威胁或应用层攻击，需结合 WAF、IPS、终端防护和安全运营措施。

来源：专业课速记/09_考前必背清单.md