在计算可接受的关键业务流程恢复时间时

VPN只能提供身份认证，不能提供加密数据的功能

Stringsql=select*fromitemorderby+colname此类SQL查询语句能使用PreparedStatement参数化查询方式有效地防止SQL注入。(____)

sql注入时，根据数据库报错信息”MicrosoftJETDatabase….”，通常可以判断出数据库的类型是MySQL。

SQLIer是一个SQL注入漏洞扫描工具，它可以找到网站上一个有SQL注入漏洞的URL，并根据有关信息来生成利用SQL注入漏洞,但它要求用户的交互。

SOCKv5在OSI模型的传输层控制数据流，定义详细的访问控制

Shockwave病毒不具有减缓系统运行的特征

RAID3虽然存在奇偶校验盘，但是存在检验盘单点问题。

POP3S连接服务器使用端口是995

PHP加固，可限制使用以下函数：eval,exec,system

Oracle数据库中，Cascade命令可以删除整个表中的数据，并且无法回滚