除了课程中提到的几种，Web方面的还有水平越权攻击，垂直越权攻击，渗透攻击，漏洞攻击，源码分析攻击，DDOS攻击，缓存攻击，随机数预测攻击，字典攻击，刷单攻击，钓鱼网站，钓鱼邮件，木马攻击，社会工程学攻击等等很多种。 大型商业机构，一般都会信息数据安全方面投入高额成本，包括但不限于防火墙、网闸、安全扫码、杀毒软件、入侵检测、操作系统、中间件、编码流水线、安全策略、安全咨询等等。 但这方面的攻防其实是很不对等的，黑客只需攻破一点，其余投入便都成了马奇诺防线。近年来，社会工程系攻击频频爆雷。从这个角度看，提升员工的安全意识，与上面的各类投入相比，反而更加重要一些。