关于信息系统等级保护物理层面安全要求包括物理位置、物理访问控制、防盗窃和防破坏等，其中不是物理安全范围的是（）。

采用HTTPS协议可以防止中间人攻击。

zmap一次可以扫描多个端口。

nmap不能执行UDP扫描。

一次字典攻击能否成功，主要取决于攻击者准备的字典。

Mysql数据库的SQL注入方式，可以读取到网站源代码。

SQL注入漏洞能直接篡改数据库表数据。

通过修改中间件默认端口可以一定程度上保护中间件安全。

匿名登录FTP服务器使用的帐户名是anonymous。

IIS日志记录采用W3C扩展日志文件格式。

设置管理帐户的强密码能提高防火墙物理安全性。