101.內部控制和訪問控制的共同目標是保護資產

　　102.實現訪問控制的三種方法：要求用戶輸入一此保密信息;采用物理識別設備;采用生物統計學系統 。

　　103.訪問控制的特性：多個密碼;一次性密碼;基于時間的密碼;智能卡;挑戰反應系統。

　　104.對稱密鑰體制分為序列密碼和分組密碼 。

　　105.密鑰管理8內容：產生、分發、輸入和輸出、更換、存儲、保存和備份、密鑰的壽命、銷毀 。

　　106.⑴　完整性是指數據不以未經授權的方式進行改變或毀損的特性。包括軟件完整性和數據完整性。

　　⑵　數據完整性的常見威脅5：人類、硬件故障、網絡故障、災難、邏輯故障 。

　　⑶　完整性機制保護數據免遭未授權篡改、創建、刪除和復制。

　　可采取的技術：備份、鏡像技術、歸檔、分級存儲管理、轉儲、系統安全程序、奇偶校驗和故障前兆分析 。

　　⑷　DBMS的完整性機制應具有三個方面的功能：定義、檢查、如發現用戶操作違背完整性約束條件則采取一定動作保證。

　　107.災難恢復措施包括：災難預防制度、災難演習制度、災難恢復。

　　108.提供容錯的途徑：使用空閑備件、負載平衡、鏡像、復現(延遲鏡像)、熱可更換 。

　　109.網絡冗余：雙主干、開關控制技術、路由器、通信中件。

　　110.計算機病毒是指編制或者在計算機程序中插入的破壞計算機功能或者摧毀計算機數據，影響計算機使用，且能自我復制的一組計算機指令或者程序代碼。

　　⑴　計算機病毒預防包括對已知和未知病毒的預防。行為封鎖軟件。

　　⑵　病毒檢測技術：特征分類檢測、文件或數據校驗技術 。