供电企业专业技术类岗位编制中，专责岗位编制数量原则上不超过此类岗位编制数量的（）。

口令破解的最好方法是字典攻击。（）

主机系统加固时根据专业安全评估结果，制定相应的系统加固方案，针对不同目标系统，通过打补丁、修改安全配置、增加安全机制等方法，合理进行安全性加强。（）

访问控制是网络防范和保护的主要策略。（）

口令至少应有8个字符，必须是大小写字母、数字、特殊字符的组合，且不能包含连续的相同字符，也不得基于个人信息，如姓名、电话号码以及出生日期等。（）

经常更换口令往往使人难于记住而造成很大的麻烦，所以我们应当交替重复使用口令。（）

3DES算法的加密过程就是用一个秘钥对待加密的数据执行三次DES算法的加密操作。

攻击者可以通过SQL注入手段获取其他用户的密码

暴力猜解不能对Web应用进行攻击。

HTTP协议定义了Web浏览器向Web服务器发生Web页面请求的格式，以及Web页面在Internet上传输的方式。

如果Web应用对URL访问控制不当，可能造成用户直接在浏览器中输入URL，访问不该访问的页面。