数字证书是由权威机构CA发行的一种权威的电子文档，是网络环境中的一种身份证。

最小特权.纵深防御是网络安全原则之一。

最基本的认证方式选择证书是数字证书。

古典加密主要采用的主要方法是置换，代换。

账户管理的Agent不适用于在网络设备中部署。

古典加密主要是对加密算法的保密，现代加密算法是公开的，主要是针对秘钥进行保密。

在公钥加密系统中，用公钥加密的密文可以由私钥解密，但用公钥加密的密文，不能用公钥解密。

在非对称加密过程中，加密和解密使用的是不同的秘钥。

日常所见的校园饭卡是利用身份认证的单因素法。

口令应在120天至少更换一次。