需求分析的主要方法有 SD 法、 OOA 法及 HIPO 法等

选择远程破解Oracle的最好账户是SYS，因为此账户永远有效。()

在SQLServer中具有sysadmin权限的用户可以通过xp_cmdshell存储扩展以system的权限执行任意系统命令。()

在MD5算法中，要先将以初始化的A、B、C、D这四个变量分别复制到a、b、c、d中。()

DES3和RSA是两种不同的安全加密算法，主要是用来对敏感数据进行安全加密。()

防止XSS各种方法都有优劣之处，防范XSS的真正挑战不在于全免，而在于细致。()

软件工具的作用是为了延长软件产品的寿命。

AES是一种非对称算法。()

OSI网络安全体系结构的五类安全服务是鉴别、访问控制、保密性、完整性、抗否认。()

信息建模方法是从数据的角度来建立信息模型的， 最常用的描述信息模型的方法是 E-R 图