通过本课程，学员可以基本了解常见的网络安全威胁、漏洞和风险。课程还概述了如何构建基本网络攻击并将其应用于实际系统。例子包括简单的 Unix 内核黑客攻击、互联网蠕虫和软件工具中的木马。此外，还介绍了分布式拒绝服务（DDOS）和僵尸网络攻击等网络攻击，并使用过去几十年的真实案例进行了说明。

课程概述了熟悉的分析模型，如保密性/完整性/可用性（CIA）安全威胁框架，并使用实例说明这些不同类型的威胁如何降低实际资产的性能。课程还介绍了基本的网络安全风险分析，概述了如何使用威胁-资产矩阵来确定风险决策的优先次序。在系统安全工程方法的背景下，对威胁、漏洞和攻击进行检查和映射。