使用涉密工具对桌面终端进行深度检查，选择扇区级别的检测时，可检测出已删除文件中包含敏感关键字的情况。

带VPN的防火墙一旦设置了VPN 功能，则所有通过防火墙的数据包都将通过VPN通道进行通讯。

代码炸弹不会像病毒那样四处传播。

从通信网络的传输方面看数据加密技术可分为链路加密方式、节点到节点加密方式和端到端加密方式3种

病毒是一段可执行代码，可以将自己负载在一个宿主程序中。病毒感染可执行文件或脚本程序，从不感染数据文件和文档。

病毒是一段可执行代码，不会感染办公文档。

边界防范的根本作用是对访问合法性进行检验与控制，防止外部非法入侵。

包过滤防火墙工作在OSI网络参考模型的网络层。

安全域是具有相同或相近的安全需求、相互信任的区域或网络实体的集合。一个安全域内不可被划分为安全子域。

安全性最好的RAID级别为RAID0。

安全是永远是相对的，永远没有一劳永逸的安全防护措施。