第4章 数据安全基础高频考点：加密算法、认证机制、访问控制模型
本考点覆盖面试中三大基础数据结构知识。下面通过追问路径图把握考官思路，随后以问答卡片深度练习，并通过真实项目模板强化实战输出。每个示例回答控制在60-100字，便于速记。
面试问答卡片
Q1：请解释对称加密与非对称加密的区别及各自的应用场景。
面试官考察点：
- 基础概念清晰度（密钥、算法类型）
- 对比分析能力（速度、安全性、使用场景）
- 实际应用关联（HTTPS、数字签名）
回答框架：
定义→对比（密钥、性能、安全）→举例（AES vs RSA）→场景（数据加密 vs 密钥交换）
示例回答：对称加密用同一密钥加解密，速度快，适合大数据量加密，如AES；非对称加密用公钥私钥，安全性高但慢，常用于密钥交换和数字签名，如RSA。实际HTTPS握手先RSA交换会话密钥，再用AES加密通信。
可能追问：RSA与ECC对比？如何安全存储私钥？
避坑提醒：①不要混淆哈希与加密；②强调密钥管理是安全基石；③避免说“非对称更安全”，应说“安全性高但性能低”。
Q2：常见认证机制有哪些？请分析它们的安全特性。
面试官考察点：
- 认证原理掌握（口令、令牌、证书等）
- 安全意识（多因素、重放攻击）
- 标准协议理解（OAuth2.0、Kerberos）
回答框架：
列举机制→对比优缺点→重点介绍1-2种→强调安全措施（防重放、凭证保护）
示例回答：常见认证有口令、多因素、证书、OAuth。口令简单但易遭暴力破解；多因素增加令牌或生物特征；证书基于PKI适合内部系统；OAuth2.0适用第三方授权。面试时重点说明防重放（如时间戳+Nonce）和凭证存储（HSM）。
可能追问：OAuth2.0授权码流程？JWT与Session区别？
避坑提醒：①不要忽略单点登录SSO；②区分OAuth2.0和OpenID Connect；③避免只说“OAuth是协议”而不提流程。
Q3：DAC、MAC、RBAC三种访问控制模型的核心区别是什么？如何选择？
面试官考察点：
- 模型本质理解（自主、强制、角色）
- 适用场景判断（安全等级、管理复杂度）
- 扩展知识（ABAC、最小权限）
回答框架：
分别定义→核心思想→优缺点→选择依据（安全需求 vs 管理成本）
示例回答：DAC基于文件所有者自主授权，灵活但易权限扩散；MAC基于安全标签强制访问，适合军事等高安全环境；RBAC基于角色，管理高效，广泛应用于企业系统。选择时若注重安全等级选MAC，注重灵活选DAC，兼顾管理与安全选RBAC。
可能追问：ABAC与RBAC有何不同？如何实现最小权限原则？
避坑提醒：①不要将RBAC与ACL混为一谈；②强调角色继承但避免循环；③说明RBAC0/1/2/3层级。
项目案例实战模板
| 维度 | 内容 |
|---|---|
| 项目名称 | 企业级API数据加密网关 |
| 业务背景 | 某金融科技公司需对外部第三方API调用中的敏感字段（身份证、银行卡号）进行实时加密/解密，防止传输与存储环节数据泄露，满足PCI-DSS合规。 |
| 规模指标 | 日均处理100万+请求，管理5000+密钥，99.9%响应延迟＜5ms。 |
| 技术栈 | Java + Spring Cloud Gateway，AES-256-GCM + RSA-2048，硬件安全模块(HSM)，Redis缓存，Kubernetes部署。 |
| 核心难点 | ①高吞吐下加密性能优化（HSM成为瓶颈）；②密钥自动轮换无感知；③防重放攻击设计。 |
| 面试高频追问 | 如何保证加解密性能？密钥轮换策略？如何防止重放攻击？HSM使用场景？ |
| 可迁移回答话术 | 使用HSM存储根密钥，本地缓存会话密钥减少HSM调用；AES-GCM附带时间戳+随机数防重放；密钥轮换采用版本管理+定时任务，新版本加密，旧版本仍可解密，实现无缝切换。 |