下列关于web应用说法错误的是？

人就是指软件开发人员，财就是指项目经费，物就是指软件项目

如果已知一个WEB系统存在跨站漏洞，下面哪些做法能防范该攻击（）

《中国移动通用设备功能及配置规范》针对的方向有以下哪几项？

以下属于主机系统快照的有（）

SOX对于系统的主要针对应用系统的哪些技术方面？

安装Oracle时采用默认安装配置，并安装好最新的安全补丁程序，但没有针对监听器的保护进行安全配置加固，黑客利用监听器可能成功的攻击行为有哪些（）

选择口令的原则？

防火墙的作用

防火墙的一般部署方法包括

WAF是基于TCP/IP哪层的