在准备灾难恢复计划时下列哪项应该首先实施？

安全加固，可设置只有wheel组中账户可以su至root账户

WinHex可用于更改头文件

Windows本地密码通过LM;以及NTLM两种加密方式保存。

WEB站点的管理员决定让站点使用SSL,那他得将WEB服务器监听的端口改为:443

VPN只能提供身份认证，不能提供加密数据的功能

Stringsql=select*fromitemorderby+colname此类SQL查询语句能使用PreparedStatement参数化查询方式有效地防止SQL注入。(____)

sql注入时，根据数据库报错信息”MicrosoftJETDatabase….”，通常可以判断出数据库的类型是MySQL。

SQLIer是一个SQL注入漏洞扫描工具，它可以找到网站上一个有SQL注入漏洞的URL，并根据有关信息来生成利用SQL注入漏洞,但它要求用户的交互。

SOCKv5在OSI模型的传输层控制数据流，定义详细的访问控制

Shockwave病毒不具有减缓系统运行的特征