防火墙一般采用“所有未被允许的就是禁止的”和“所有未被禁止的就是允许的”两个基本准则，其中前者的安全性要比后者高。

暴力破解与字典攻击属于同类网络攻击方式，其中暴力破解中所采用的字典要比字典攻击中使用的字典的范围要大。

在PKI/PMI系统中，一个合法用户只拥有一个唯一的公钥证书，但可能会同时拥有多个不同的属性证书。

在网络入侵中，将自己伪装成合法用户来攻击系统的行为称为冒充;复制合法用户发出的数据，然后进行重发，以欺骗接收者的行为称为重放;中止或干扰服务器为合法用户提供服务的行为称为服务拒绝(拒绝服务)。

党的领导，是社会主义法治的根本保证。

保证计算机网络的安全，就是要保护网络信息在存储和传输过程中的保密性、完整性 、可用性、可控性和真实性。

扫描技术主要分为主机安全扫描和网络安全扫描两种类型。

计算机网络安全领域的3A是指认证、授权和审计。

VPN系统中的三种典型技术分别是隧道技术、身份认证技术和加密技术。

计算机安全的主要目标是保护计算机资源免遭：毁坏 、 替换 、 盗窃 、 丢失 。

与病毒相比，蠕虫的最大特点是消耗计算机内存和网络宽带。