许多DLL文件以及其他文件需要保留配置信息，但这些文件是如何创建的？使用第三方代码创建应用程序是否存在安全隐患？
对称加密（encryption）和非对称加密算法之间有什么区别，尤其是涉及到加密、签名和哈希（hash）时？
高级加密标准（AES）是一种新的、非机密、公开披露的加密算法。这种为保护政府机密情报所采用的加密标准有哪些潜在的限制？
对于一个小型企业来说，在软件升级服务（SUS）或者Windows Server升级服务（WSUS）不可用的情况下，如何才能为数百台终端计算机的IE6进行升级呢？
职责分离是指在多人之间划分任务和特定安全程序所需权限的概念。它作为一个内部控制，通过限制人员对关键系统的权力与影响，从而降低因个人意外或恶意的行为而造成的潜在破坏。
和很多其他的互联网协议一样，FTP在推出SSL之前建立，所以它本质上是不安全的，因为数据在运输过程中没有加密。那么，是否使用安全的FTP或EFT就有助于防止黑客攻击呢？
在编写安全的SQL数据库代码时，你需要保护什么样的数据？为什么要保护这些数据？为了保护它们您将要面对的是什么？
VMware公司最近发现了一些有关Java运行环境（JRE）的安全漏洞。这些漏洞是否暗示着还会出现更多的漏洞？这些漏洞会成为人们不实施虚拟化的一个理由吗？
不像包过滤防火墙那样，代理防火墙理解它保护的应用，能够阻拦禁止的命令，例如危险的SQL命令或畸形请求（如尝试引发缓冲区溢出）。
静态源代码分析工具是识别潜在安全漏洞的最好方法吗？使用静态源代码分析工具有哪些不足之处？
