有個律師的笑話可以影射security這個領域....

當你官司打贏了, 律師說 我們贏了.

當你官司打輸了, 律師說 你輸了.

security 難搞跟好搞的地方就是他沒有標準答案, 只有最佳答案. 你不需同意, 也不需不同意,

有些考試明明你知道四個選擇有三個都可以是對的, 但是還是要選一個相對最正確的.

做了security機制, 他也不會給你什麼擔保, 因為哪只是 逼近 正確的答案. 責任是有限的