542、常见 Web 攻击方法,不包括?( )

923、EMC 测试盒约束用户关心的信息信号的电磁发射、TEMPEST 只测试盒约束系统和设备的所有电磁发射。( )

922、计算机场地可以选择在公共区域人流量比较大的地方。( )

921、网上营业厅对资源控制制的要求包括:应用软件对访问用户进行记录,当发现相同用户二次进行登录和操作,系统将要求二次认证,验证通过后提供服务。( )

920、Oracle 限制了密码由英文字母,数字,#,下划线(()”或任何数字开头。(A)

919、产品的定制开发是应用安全中最薄弱的一环。( )

918、Oracle 的密码哈希值存储在 SYS.USER$表中。可以通过像 DBA USERS这类的视图来访问。( )

917、Web 错误信息可能泄露服务器型号版本、数据库型号、路径、代码。( )

916、一个登录名只能进入服务器,但是不能让用户访问服务器中的数据库资源。每个登录名的定义存放在 msater 数据库的 syslogins 表中。( )

915、对 MySQL 注入攻击时,经常用到注释符号#来屏蔽剩下的内置 SQL 语句。( )

914、定制开发 Web 系统的安全度不如标准的产品。( )