参考答案：D

解析： 信息安全的实现是由技术、行政和法律共同保障的。从技术角度来说，确定具体信息系统的安全策略应遵循以下原则：1．木桶原则；2．整体原则；3．有效性与实用性原则；4．安全性评价原则；5．等级性原则；6．动态化原则。其中对整个系统内尽可能引入更多的可变因素，并具有良好的扩展性的是动态化原则。