安全信息系统获取的基本原则包括符合国家、地区及行业的法律法规，符合组织的安全策略与业务目标。

如图所示，描述DDoS攻击的实现方法。

数字签名可分为两类： 直接签名和授权签名。

为了网络资源及落实安全政策，需要提供可追究责任的机制，包括： 认证 、授权和审核 。

数字签名能够实现对原始报文的鉴别和防抵赖。

中国信息安全认证中心(ISCCC)不是我国信息安全管理基础设施之一。

传统密码学一般使用置换和交换两种手段来处理消息。

网络安全涉及的内容既有技术方面的问题，也有管理方面的问题。

一般意义上来说，数据包括信息，信息是有意义的数据。

网络安全的管理方面主要侧重于防止内部人为因素的破坏。

安全信息系统获取的基本原则包括符合国家、地区及行业的法律法规，符合组织的安全策略与业务目标。