Oracle的HTTP的基本验证可选择SYS破解，因为它始终存在和有效。

最小特权.纵深防御是网络安全原则之一。

古典加密主要是对加密算法的保密，现代加密算法是公开的，主要是针对秘钥进行保密。

Cisco路由器可以使用enablepassword命令为特权模式的进入设置强壮的密码。

防火墙只用于对 Internet 的连接。

在SSL握手协议过程中，需要服务器发送自己的证书。

防止网络窃听最好的方法就是给网上的信息加密，是的侦听程序无法识别这些信息模式。

IP 城域网中采用集中认证集中管理方式是将用户集中在一起进行管理， 用户接入网络时，客户管理系统利用 RADIUS技术到用户管理中心获取有关用户的信息，完成对用户的认证。

一个企业的信息安全组织能否顺利开展工作(定期安全评估.日志安全巡检.定期安全审核.应急演练等)，主要取决于公司领导对信息安全工作的认识程度和支持力度。

Diffie-Hellman算法的安全性取决于离散对数计算的困难性，可以实现秘钥交换。