W ujęciu podstaw bezpieczeństwa informacji i sieci najczęściej wyróżnia się usługi/cele takie jak poufność, integralność oraz mechanizmy potwierdzające tożsamość (uwierzytelnianie). Są to fundamenty projektowania zabezpieczeń transmisji i dostępu do zasobów.
Poufność danych oznacza, że nieuprawniona osoba nie powinna móc odczytać informacji. W praktyce realizuje się to m.in. przez szyfrowanie (np. w tunelach VPN). Integralność danych oznacza, że dane nie zostały niepostrzeżenie zmienione w trakcie przesyłania lub przechowywania; stosuje się tu m.in. skróty kryptograficzne i kody uwierzytelniania wiadomości. Sprawdzanie autentyczności użytkownika (uwierzytelnianie) to potwierdzenie, że użytkownik jest tym, za kogo się podaje (hasła, certyfikaty, 2FA) i zwykle jest elementem kontroli dostępu (AAA).
Natomiast kontrola treści danych to pojęcie kojarzone z analizą zawartości komunikacji (np. filtrowanie WWW, antywirus bramowy, antyspam, DLP, inspekcja aplikacyjna). Takie funkcje mogą występować w urządzeniach bezpieczeństwa, ale nie są traktowane jako podstawowe, klasyczne "zadania" usług bezpieczeństwa w sieci w sensie definicyjnym (celów CIA/uwierzytelniania), tylko jako dodatkowe mechanizmy polityk i zgodności.
Dlatego poprawna jest odpowiedź wskazująca, że do zadań aktywnego systemu bezpieczeństwa nie zalicza się "kontroli treści danych", podczas gdy integralność, poufność i uwierzytelnianie są typowymi, podstawowymi elementami bezpieczeństwa informacji i dostępu.
