有的Web应用登陆界面允许攻击者暴力猜解口令，在自动工具与字典表的帮助下，可以迅速找到弱密码用户。

复杂的系统存在大量的相互引用访问，如果开发者不能有效的进行权限控制，就可能被恶意引用。

Init.ora文件是Oracle启动文件，任何参数的配置错误都会造成Oracle不能启动，任何参数的不合理配置都可能造成系统故障。

网络与信息都是资产，具有不可或缺的重要价值。

整个PKI系统有证书服务器AS.票据许可服务器TGS.客户机和应用服务器四部分组成。

对于公司机密信息必须根据公司的相关规定予以适当的标识。

SQLServer数据库应禁止使用除tcp/ip以外的协议，保护数据库通信安全。

WindowsNT中用户登录域的口令是以明文方式传输的。

所有操作系统.数据库.网络设备，包括一部分业务系统，均需要支持基于账号的访问控制功能。

HTTP协议是文本协议，可利用回车换行做边界干扰。