禁止（ ）用户信息。

IaTF 深度防御战略的三个层面不包括：

攻击者在远程WEb页面的HTML代码中插入具有恶意目的的数据，用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行，这是哪种类型的漏洞？

下面对于cookie的说法错误的是

在linux 系统中拥有最高级别权限的用户是：

通常在网站数据库中，用户信息中的密码一项，是以哪种形式存在？

数据库事务日志的用途是什么

下列哪一项与数据库的安全有直接关系？

入侵检测系统处于( )

检查远程机器有无木马的最好办法是( )

对攻击者在控制阶段创建额外账号的作用描述不正确的是( )