漏洞与攻击面

它在哪一节里

知识点不单独存在 —— 它属于信息安全威胁这一节。要理解它，通常得先看这一节讲什么。

病毒、木马、勒索软件以及社会工程等手段，利用系统漏洞和人的疏忽破坏数据或窃取信息。

同一节的其他知识点

• 病毒、木马与勒索软件病毒附着在文件里传播，木马伪装成正常软件窃取信息，勒索软件加密文件后索要赎金。
• 社会工程与内部风险攻击者利用人的信任和习惯骗取口令或权限，内部人员的疏忽往往是最容易被突破的缺口。
• 恶意软件的传播途径常见入口包括来路不明的附件、破解软件和带毒的移动存储设备
• 拒绝服务与流量攻击用大量请求占满带宽或资源使服务无法响应，防御手段包括限流与扩容

学习顺序：先学什么，后学什么

「这节里的前后」是编纂顺序（讲解顺序），说的是这一节讲到哪一步；「哪些节要在前面」才是先修关系。

学习「漏洞与攻击面」

这个知识点还没有内容（还没有教材或出版物接进来）。现在能做的：看清它在坐标系里的位置 —— 先修是什么、学完之后通向哪里，然后把「我了解了」记下来。

自述不等于掌握：它只是「我知道这一条讲什么」，不会计入学习单元完成数。学习记录存在这台设备上。

还没有内容讲到这条知识点。导入并发布一份讲到它的材料后，Publishing 会在正文里找候选（带原句作证据）， 由人确认后挂到这条上。