WAF产品优势（）。

如果Web应用没有对攻击者的输入进行适当的编码和过滤，就用于构造数据库查询或操作系统命令时，可能导致注入漏洞。（）

Oracle的SYS账户在数据库中具有最高权限，能够做任何事情，包括启动/关闭Oracle数据库。即使SYS被锁定，也已然能够访问数据库。（）

Orabrute是进行远程破解Oracle密码的工具，要猜解的密码可以在passwordtxt中设置。（）

Mysqldump是采用SQL级别的备份机制，它将数据表导成SQL脚本文件，在不同的MySQL版本之间升级时相对比较合适，这也是最常见的备份方法。（）

Initora文件是Oracle启动文件，任何参数的配置错误都会造成Oracle不能启动，任何参数的不合理配置都可能造成系统故障。（）

默认情况下需要关闭Cisco设备的SmallTCP/UDP服务。（）

数据库是一个独立的系统，不需要操作系统的支持。（）

信息安全的威胁主体包括内部人员准内部人员外部人员系统自身等方面。（）

计算机病毒是计算机系统中自动产生的。（）

HP-UX系统加固中在设置ROOT环境变量不能有相对路径设置。（）