关于信息安全的描述，正确的是（ ）。

【内容考查】本题考查信息安全的基本概念，涉及信息系统安全层次、信息安全主要属性、UEBA系统架构以及加密技术核心要素。【选项分析】A项错误，信息系统四个安全层次应为设备安全、数据安全、内容安全和行为安全，网络安全是网络层的防护范畴，不能替代设备安全成为四层之一。B项错误，信息安全三大主要属性是保密性、完整性和可用性，不可抵赖性属于扩展安全属性，不属于三大核心属性。C项正确，UEBA系统架构通常包括数据获取层、算法分析层和场景应用层，三层协同完成用户与实体行为数据的采集、分析和安全场景落地。D项错误，加密技术的两个核心要素是算法和密钥，数字证书主要用于身份认证和密钥管理，不属于加密技术的两大基本元素。综合判断，正确的是C项。