一个共享文件夹。将它的NTFS权限设置为sam用户可以修改，共享权限设置为sam用户可以读取，当sam从网络访问这个共享文件夹的时候，他有读取的权限。

应用程序的安全性涉及两个方面的问题：一是应用程序对数据的合法权限;二是应用程序对用户的合法权限。

Web应用对网络通讯中包含的敏感信息进行加密，就不会被窃听。

在非对称加密过程中，加密和解密使用的是不同的秘钥。

在非对称加密过程中，加密和解密使用的是不同的秘钥。

现代加密算法可以分为对称加密算法和非对称加密。

一个登录名只能进入服务器，但是不能让用户访问服务器中的数据库资源。每个登录名的定义存放在msater数据库的syslogins表中。

重新格式化硬盘可以清楚所有病毒。

TCP/IP协议体系结构中，IP层对应OSI/RM模型的网络层。

OSI网络安全体系结构的八类安全机制分别是加密.数字签名.访问控制.数据完整性.鉴别交换.业务流填充.路由控制.公正。