默认可通过Web程序来远程管理Oracle10g数据库，端口是8080。

如果在SQLServer等领域成功并不意味这该用户已经可以访问SQLServer上的数据库。

系统漏洞扫描为检查目标的操作系统与应用系统信息。

一个共享文件夹。将它的NTFS权限设置为sam用户可以修改，共享权限设置为sam用户可以读取当sam从网络访问这个共享文件夹的时候，他有读取的权限。

Oracle默认配置下，每个账户如果有30次的失败登陆，此账户将被锁定。

定制开发Web系统的安全度不如标准的产品。

SQLServer如果设置了不恰当的数据库文件权限，可能导致敏感文件被非法删除或读取，威胁系统安全。