Michael Cobb， CISSP - ISSAP在IT行业的安全方面有10年以上的经验，财经方面有16年的经验，他是Cobweb Applications Ltd的创办人兼常务董事，IT培训和数据安全与分析顾问。与人共同撰写IIS Security 这本书，并为许多IT出版物写了大量的技术性文章。Michael也是微软认证数据库管理员和微软认证专家。
如果您正在考虑从Microsoft Office过渡到OpenOffice。那么在此过程中，需要考虑哪些安全问题呢？
谷歌公司最近的一份报告显示，一种安装虚假杀毒软件的恶意软件的数量在显著增加。同时，试图给不知情的访问者强行植入恶意软件的恶意网页数量也在增加。
最近有这样一则消息，安全研究人员已经发现一些恶意软件被预装在智能手机上。在过去，智能手机安全威胁专家就曾提到过这一问题，而现在似乎这已经成为了现实。
银行交易公司Fiserv建议它的客户不要使用最新的Adobe Acrobat Reader安全补丁。考虑到这款应用程序最近出现的一些安全漏洞，你认为这是个明智的建议吗？
最近，一位研究员用模糊测试发现了许多苹果和微软的漏洞。在内部软件开发过程中如何使用模糊测试来发现漏洞呢？
许多DLL文件以及其他文件需要保留配置信息，但这些文件是如何创建的？使用第三方代码创建应用程序是否存在安全隐患？
对称加密（encryption）和非对称加密算法之间有什么区别，尤其是涉及到加密、签名和哈希（hash）时？
高级加密标准（AES）是一种新的、非机密、公开披露的加密算法。这种为保护政府机密情报所采用的加密标准有哪些潜在的限制？
对于一个小型企业来说，在软件升级服务（SUS）或者Windows Server升级服务（WSUS）不可用的情况下，如何才能为数百台终端计算机的IE6进行升级呢？
职责分离是指在多人之间划分任务和特定安全程序所需权限的概念。它作为一个内部控制，通过限制人员对关键系统的权力与影响，从而降低因个人意外或恶意的行为而造成的潜在破坏。
