- 拒绝服务漏洞（拒绝服务漏洞将导致网络设备停止服务，危害网络服务可用性）
- 旁路（旁路漏洞绕过网络设备的安全机制，使得安全措施没有效果）
- 代码执行（该类漏洞使得攻击者可以控制网络设备，导致网络系统失去控制，危害性极大）
- 内存破坏（内存破坏漏洞利用常会对路由器形成拒绝服务攻击）
- R1级IDC 99.5% R2级IDC 99.9% R3级IDC 99.99%
- Unix系统下文件的权限位共有十个：按照1333来划分。第1位代表文件类型；2~4位代表文件拥有者对于该文件所拥有的权限；5~7位代表文件所属组对该文件所拥有的权限；8~10位代表其他人（除了拥有者和所属组之外的人）对于该文件所拥有的权限。r是读、w是写、x是执行、-表示没有对应的权限
- 字符会话审计、审计SSH、Telnet等协议的操作行为，审计内容包括访问起始和终止时间、用户名、用户IP、设备名称、设备IP、协议类型、危险等级和操作命令等
- 国家信息安全漏洞共享平台CNVD根据漏洞产生的原因，将漏洞分为11种类型：输入验证错误、访问验证错误、意外情况处理错误数目、边界条件错误数目、配置错误、竞争条件、环境错误、设计错误、缓冲区错误、其他错误、未知错误。此外，CNVD依据行业划分安全漏洞，主要分为行业漏洞和应用漏洞。行业漏洞包括：电信、移动互联网、工控系统；应用漏洞包括Web应用、安全产品、应用程序、操作系统、数据库、网络设备等。在漏洞分级方面，将网络安全漏洞分为高、中、低三种危害级别
- 网络蠕虫是一种具有自我复制和传播能力、可独立自动运行的恶意程序，属于主动传播。
- 属于被动传播的有计算机病毒、特洛伊木马、逻辑炸弹、细菌。恶意脚本、恶意ActiveX控件、间谍软件等
- 恶意代码的分析方法由静态分析方法和动态分析方法两部分构成。其中，静态分析方法由反恶意代码软件的检查、字符串分析、脚本分析、静态反编译分析和静态反汇编分析等；动态分析方法包括文件监测、进程监测、注册表监测、网络活动监测和动态反汇编分析等
- Macro.前缀是宏病毒；Trojian.前缀是木马；Worm.前缀是蠕虫病毒；Backdoor.前缀是后门
- 逻辑炸弹是一段依附在其他软件中，并具有触发执行破坏能力的程序代码
- 陷门是软件系统里的一段代码，允许用户避开系统安全机制而访问系统
- 细菌是指具有自我复制能力的独立程序。虽然细菌不会直接攻击任何软件，但是他通过复制本身来消耗系统资源
- 间谍软件通常指哪些在用户不知情的情况下被安装在计算机中的各种软件，执行用户非期望的功能
- 数字图像的内嵌水印的特点有：透明性（加入水印不会降低图像质量，很难发现与原图像的差别）、鲁棒性（图像变换操作（D/A或AD转换、加入噪声、滤波，有损压缩等）不会丢失水印，提取水印信息后仍然有效）、安全性（能在抵抗各种攻击后还能唯一标识图像，第三方不能伪造他人带水印的图像）
- 隐私可以分为身份隐私、属性隐私、社交关系隐私、位置轨迹隐私等
