请解释信息安全中的 CIA 三要素分别指什么，并说明它们在应用安全领域的具体体现方式。
考察说明
考查对信息安全核心原则 CIA 三要素的定义理解及其在应用安全实践中的映射能力。
回答思路
- 【回答框架 1】CIA 三要素是信息安全的三大核心目标：机密性（Confidentiality）确保信息仅被授权者访问，完整性（Integrity）保证数据未被未授权篡改，可用性（Availability）确保授权者需要时能正常访问。三者共同构成信息安全的基础框架。
- 【回答框架 2】在应用安全中，机密性通过加密传输（如 TLS）、访问控制（如 RBAC）、数据脱敏等手段实现；完整性依赖哈希校验、数字签名、数据库约束等机制；可用性则通过负载均衡、冗余部署、限流降级和容灾备份来保障。
- 【回答框架 3】实际设计应用时需权衡三者：例如过度加密可能影响性能与可用性，严格的访问控制可能降低易用性，因此需根据业务风险等级确定优先级，并采用纵深防御策略。
- 【回答框架 4】CIA 三要素并非孤立，破坏任一要素都可能引发连锁风险，例如完整性被破坏可能导致机密数据泄露，因此安全方案需整体考虑。
- 【关键点 1】机密性对应加密与访问控制，完整性对应校验与签名，可用性对应冗余与容灾。
- 【关键点 2】应用安全中 TLS、RBAC、哈希校验、负载均衡分别是三要素的典型实践。
- 【关键点 3】三要素需平衡，不能因追求单一目标而牺牲其他方面。