注入语句： http ：//xxx.xxx.xxx/abc.asp?p=YYanduser>0 不仅可以判断服务器的后台数据库是否为 SQL-SERVER，还可以得到()

许多黑客利用软件实现中的缓冲区溢出漏洞进行攻击，对于这一威胁，最可靠的解决方案是()。

()的攻击者发生在 Web 应用层?

以下不属于代码静态分析的方法是()。

在对一个企业进行信息安全体系建设中，下面哪种法是最佳的?()

目前使用的防杀病毒软件的作用是()

在 Windows 操作系统下，由于 ()端口探测没有限制，能够让别人探测到一 些数据库信息，因此 IPSec 过滤拒绝掉该端口的 UDP 通信，可以尽可能地隐藏你的 SQL Server。

如果发送方使用的加密密钥和接收方使用的解密密钥不相同，从其中一个密钥难以推出另一个密钥，这样的系统称为()

信息安全从社会层面来看，反映在()这三个方面。

容灾的目的和实质是()