1、欺骗攻击（如网络钓鱼）涉及到伪装成另一个程序、系统或网站的攻击，它通过伪造数据来欺骗用户或其他程序，使其认为它是可信的，从而诱骗透露机密信息，如用户名和密码。
2、数据包嗅探器数据包嗅探器是捕获的数据分组，其可以被用于捕捉密码和其他的应用程序的数据在传输过程中在网络上。
3、窃听：攻击者通过监视网络数据获得敏感信息，从而导致信息泄密。主要表现为网络上的信息被窃听，这种仅窃听而不破坏网络中传输信息的网络侵犯者被称为消极侵犯者。
4、网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收信人给出敏感信息的一种攻击方式。攻击者可能会将自己伪装成网络银行、在线零售商和信用卡公司等可信的品牌，骗取用户的私人信息。最常见的是向用户发送链接，通过欺骗用户下载病毒等恶意软件，或提供私人信息来完成诈骗。
5、网络钓鱼是另一种常见的移动互联网安全威胁。攻击者可能会通过伪造信任网站、发送带有诱惑性链接的短信或邮件等方式，诱骗用户泄露个人信息，如密码、银行信息等。例如，攻击者可能会伪造一个银行网站的登录页面，骗取用户输入用户名和密码，进而窃取用户的资金。
6、欺骗攻击涉及一个程序、系统或网站，通过伪造数据成功地伪装成另一个系统，因此被用户或其他程序视为受信任的系统-通常是通过欺骗程序、系统或用户来泄露机密信息，例如用户名和密码。
漏洞可以通过其CVE（Common Vulnerabilities and Exposures）编号来进行唯一标识。 CVE编号系统：CVE是一个由MITRE公司维护的列表，为公众提供所有已知的信息安全漏洞的详细信息。每个CVE条目都分配有一个唯一的标识符，即CVE编号。这个编号在全球范围内是独一无二的，用于明确标识和区分不同的安全漏洞。
如数据库、注册号等。通过消息文摘算法，对文件的加密数进行检验。这种技术的实现是运行在一个闭环上，不断地处理文件、系统目标、系统目标属性，然后产生检验数，把这些检验数同原来的检验数相比较。一旦发现改变就通知管理员。
中间件等 针对网路的扫描器 针对主机的扫描器 针对资料库的扫描器 基于网路的扫描器就是通过网路来扫描远程计算机中的漏洞；而基于主机的扫描器则是在目标系统上安装了一个代理（Agent）或者是服务（Services），以便能够访问所有的档案与进程，这也使得基于主机的扫描器能够扫描到更多的漏洞。
导致信息安全问题产生的原因较多，但综合起来一般有两类：物理与人为 。导致信息安全问题的因素众多，如计算机硬件故障、计算机病毒、黑客攻击、截收计算机电磁波窃听或搭线窃听等等。大体上可以分为物理和人为两大类。
导致信息安全问题产生的原因较多，但综合起来一般有物理与人为两类。导致信息安全问题的因素众多，如计算机硬件故障、计算机病毒、黑客攻击、截收计算机电磁波窃听或搭线窃听等等。大体上可以分为物理和人为两大类。我们知道保障信息安全有两大支柱：技术和管理。
我们知道保障信息安全有两大支柱：技术和管理。而我们日常提及信息安全时，多是在技术相关的领域，例如IDS入侵检测技术、Firewall防火墙技术、Anti-Virus防病毒技术、加密技术CA认证技术等。这是因为信息安全技术和产品的采纳，能够快速见到直接效益，同时，技术和产品的发展水平也相对较高。
根据权威数据统计，2013年内81%的企业信息安全泄密类问题发生在体系内部（内部人员过失泄密或主动窃密），由外部黑客攻击、系统漏洞、病毒感染等问题带来的信息泄密案例，合计仅有12%，而内部体系造成的泄密损失是黑客攻击的16倍，是病毒感染的12倍。
