风险分析中要涉及资产、威胁、脆弱性三个基本要素。

社会工程指的是:导致人们泄信息或诱导人们的为方式并造成信息系统、网络或数据的非授权访问、非授权使用、或非授权的一成功或成功的尝试。

电信条(国务院第291号20019月25日起施).（×）1175.Redhat使用RPM包实现系统安装的管，系统有单独补丁包(Patch)。

信息安全研究所涉及的领域相当广泛。 从信息的层次来看，包括信息的来源、去向，内容的真实无误及保证信息的完整性，信息会被非法泄扩算保证新的保密性，信息的发送和接收者无法否认自己所做过的操作为而保证信息的可否认性。

数据加密可用来实现可否认性目标，使得加密后的数据能够保证在传输、使用、转换过程中被第三方非法获取。

TCP协议是典型的传输层协议。

主动攻击包括分析通信，监视未被保护的通信，解密弱加密通道，获取鉴别信息（如口）。

网络的审计系统由三个层次组成。 其中，网络层安全审计，主要是用各种操作系统和应用软件系统的审计功能实现。

Windows提供两个微软管界面的插件作为安全性配置工具，即安全性模版和安全性配置/分析。

Windows2003Server划分分区时，第一为应用程序分区，安装常用的应用程序。