防火墙的问题主要集中在安全策略和用户设置上。
交换机、路由器的安全主要集中在网络操作系统(如VRP)、SNMP默认口令等问题上。
数据服务器的问题主要集中在服务器操作系统、SQL注入漏洞、权限设置不当、开放无用服务等问题上。
企业自行开发的各种管理系统不是评估的重点对象。