最基本的认证方式选择证书是数字证书。

古典加密主要采用的主要方法是置换，代换。

账户管理的Agent不适用于在网络设备中部署。

古典加密主要是对加密算法的保密，现代加密算法是公开的，主要是针对秘钥进行保密。

在公钥加密系统中，用公钥加密的密文可以由私钥解密，但用公钥加密的密文，不能用公钥解密。

在非对称加密过程中，加密和解密使用的是不同的秘钥。

日常所见的校园饭卡是利用身份认证的单因素法。

口令应在120天至少更换一次。

对MySQL注入攻击时，经常用到注释符号#来屏蔽剩下的内置SQL语句。

整个PKI系统有证书服务器AS.票据许可服务器TGS.客户机和应用服务器四部分组成。