596、Web 应用的认证与会话处理不当,可能被攻击者利用来伪装其他用户身份。强认证手段不包括如下哪种?( )

867、Mysqldump 是采用 SQL 级别的备份机制,它将数据表导成 SQL 脚本文件,在不同的MySQL 版本之间升级时相对比较合适,这也是最常见的备份方法。( )

866、Init.ora 文件是 Oracle 启动文件,任何参数的配置错误都会造成 Oracle 不能启动,任何参数的不合理配置都可能造成系统故障。( )

865、HTTP 协议是文本协议,可利用回车换行做边界干扰。( )

864、HTTP 协议定义了 Web 浏览器向 Web 服务器发生 Web 页面请求的格式及 Web 页面在Internet 上传输的方式。( )

863、如果 Web 应用没有对攻击者的输入进行适当的编码和过滤,就用于构造数据库查询或操作系统命令时,可能导致注入漏洞。( )

862、如果 Web 应用对 URL 访问控制不当,可能造成用户直接在浏览器中输入 URL,访问不该访问的页面。( )

23 号端口、DNS 协议使用 69 号端口。( )

861、传输层协议使用端口号( )来标示和区分上层应用程序,如:Telnet 协议用的是

860、VPN 的主要特点是通过加密是信息安全的通过 Internet 传递。( )

859、入侵防御是一种抢先的网络安全方法,可以用于识别潜在威胁并快速做出回应。( )