灾难性恢复计划 (DRP) 基于:

当局域网内某台主机运行ARP欺骗的木马程序时，会欺骗局域网内所有主机，让所有上网的流量必须经过病毒主机，但不会欺骗路由器。

当服务器设置cookie时，secure标签用于向浏览器发出以下指示：只应通过HTTPS连接、绝不能通过未加密的HTTP连接重新提交cookie。

当发现网站攻击事件时，通过ISS页面可以发现遭受攻击的网站IP及次数，同时可以通过查询后台原始日志查询网站攻击的攻击源。

传输控制协议TCP属于传输层协议而用户数据报协议UDP属于网络层协议。

病毒是网络攻击的有效载体

标准网络安全漏洞可以分为各个等级，C级漏洞表示允许用户中断、降低或阻碍系统操作的漏洞

按明文形态划分，对两个离散电平构成0、1二进制关系的密码是数字型密码

安全加固，可设置只有wheel组中账户可以su至root账户

WinHex可用于更改头文件

Windows本地密码通过LM;以及NTLM两种加密方式保存。