强化用户登陆身份认证功能，采用用户名及口令进行认证时，应当对口令长度、复杂度、生存周期进行强制要求，系统应提供用户身份标识唯一和鉴别信息复杂度检查功能，口令可在系统中以明文形式存储。

利用 TCP 连接三次握手弱点进行攻击的方式是（ ）。

关于SQL注入说法正确的是（）

关于HTTP协议说法错误的是（）。

分布式拒绝服务(Distributed Denial of Service，DDoS)攻击指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。一般来说，DDoS攻击的主要目的是破坏目标系统的（）

抵御电子邮箱入侵措施中，不正确的是：（）

等级保护物理安全中从（）开始增加电磁防护的要求项。

从安全属性对各种网络攻击进行分类，截获攻击是针对（）的攻击。

保护数据库，防止未经授权或不合法的使用造成的数据泄漏、非法更改或破坏。这是指数据的（）

安全工具（ ）主要用于检测网络中主机的漏洞和弱点，并能给出针对性的安全性建议。

安全的Wifi应当采用哪种加密方式（）