防火墙只用于对 Internet 的连接。

AIX系统加固时，对系统配置一般需要自编脚本完成。

RADIUS客户端会为每个拨号用户建立一个会晤( Session )过程，并把第一次服务的开始作为会晤起点，将服务的结束作为会晤终点。

对感染病毒的软盘进行浏览会导致硬盘被感染。

入侵检测可以处理数据包级的攻击。

黑客在进行信息收集时，通常利用Windows的IPC漏洞可以获得系统用户的列表的信息。

Web应用对网络通讯中包含的敏感信息进行加密，就不会被窃听。

网络与信息都是资产，具有不可或缺的重要价值。

OSI中会话层不提供机密性服务。

TCSEC将信息安全风机防护等级一共分为7个安全等级：D.C1.C2.B1.B2.B3.A。