在信息安全领域，CIA通常是指：保密性.完整性和可用性。

安全审计是从管理和技术两个方面检查公司的安全策略和控制措施的执行情况，发现安全隐患的过程。

计算机系统安全是指应用系统具备访问控制机制，数据不被泄露.丢失.篡改等。

主机加固完成后，一般可以有效保证主机的安全性增强。

黑客在进行信息收集时，通常利用Windows的IPC漏洞可以获得系统用户的列表的信息。

Solaris系统中一般需要确认ROOT账号只能本地登录，这样有助于安全增强。

屏幕保护的木马是需要分大小写。

TCP/IP协议体系结构中，IP层对应OSI/RM模型的网络层。

WindowsNT中用户登录域的口令是以明文方式传输的。

TCP/IP模型与OSI参考模型的不同点在于TCP/IP把表示层和会话层都归于应用层，所以TCP/IP模型从下至上分为五层：物理层，数据链路层，网络层，传输层和应用层。