在L2TPVPN中，LAC(LATPAccessConcentrator,L2TP访问集中器）接收到从远程系统向服务器方发送的IP数据包，需要对数据包进行相应的封装后发给LNS(L2TPNetworkSenver,L2TP网络服务器），LAC和LNS间传送的数据包的封装格式为（）。

如果Web应用对URL访问控制不当，可能造成用户直接在浏览器中输入URL，访问不该访问的页面。（）

数据库设计是指设计数据库管理。（）

如果Web应用没有对攻击者的输入进行适当的编码和过滤，就用于构造数据库查询或操作系统命令时，可能导致注入漏洞。（）

Oracle的SYS账户在数据库中具有最高权限，能够做任何事情，包括启动/关闭Oracle数据库。即使SYS被锁定，也已然能够访问数据库。（）

Orabrute是进行远程破解Oracle密码的工具，要猜解的密码可以在passwordtxt中设置。（）

Mysqldump是采用SQL级别的备份机制，它将数据表导成SQL脚本文件，在不同的MySQL版本之间升级时相对比较合适，这也是最常见的备份方法。（）

Initora文件是Oracle启动文件，任何参数的配置错误都会造成Oracle不能启动，任何参数的不合理配置都可能造成系统故障。（）

默认情况下需要关闭Cisco设备的SmallTCP/UDP服务。（）

数据库是一个独立的系统，不需要操作系统的支持。（）

信息安全的威胁主体包括内部人员准内部人员外部人员系统自身等方面。（）