TCP/IP协议体系结构中，IP层对应OSI/RM模型的网络层。()

最基本的认证方式选择证书是数字证书。()

主机加固完成后，一般可以有效保证主机的安全性增强（）。

Oracle的密码哈希值存储在SYS.USER$表中，可以通过像DBAUSERS这类的视图来访问。()

信息网络的物理安全要从环境安全和设备安全两个角度来考虑。()

RC4是典型的的序列密码算法。()

在SQLServer中具有sysadmin权限的用户可以通过xp_cmdshell存储扩展以system的权限执行任意系统命令。()

Oracle默认情况下，口令的传输方式是加密。()

Diffie-Hellman算法的安全性取决于离散对数计算的困难性，可以实现秘钥交换。()

防止XSS各种方法都有优劣之处，防范XSS的真正挑战不在于全免，而在于细致。()