Diffie-Hellman算法的安全性取决于离散对数计算的困难性，可以实现秘钥交换。

TCSEC将信息安全风机防护等级一共分为7个安全等级：D.C1.C2.B1.B2.B3.A。

如果Web应用对URL访问控制不当，可能造成用户直接在浏览器中输入URL，访问不该访问的页面。

操作系统普通用户账号审批记录应编号.留档。

通用标准v2版(CC)的安全等级是以EAL来表示的。

一个企业的信息安全组织能否顺利开展工作(定期安全评估.日志安全巡检.定期安全审核.应急演练等)，主要取决于公司领导对信息安全工作的认识程度和支持力度。

信息安全是永远是相对的，并且需要不断持续关注和改进，永远没有一劳永逸的安全防护措施。

网络与信息都是资产，具有不可或缺的重要价值。

信息安全的威胁主体包括内部人员.准内部人员.外部人员.系统自身等方面。

互联网网络安全事件根据危害和紧急程度分为一般.预警.报警.紧急.重大五种。