简单身份验证和安全层(SimpleAuthenticationandSecurityLayer，SASL)是一种为系统账号提供身份验证和可选安全性服务的框架。()

病毒能隐藏在电脑的CMOS存储器里。()

专业安全评估服务对目标系统通过工具扫描和人工检查，进行专业安全的技术评定，并根据评估结果提供评估报告。()

Mysqldump是采用SQL级别的备份机制，它将数据表导成SQL脚本文件，在不同的MySQL版本之间升级时相对比较合适，这也是最常见的备份方法。()

防止XSS各种方法都有优劣之处，防范XSS的真正挑战不在于全免，而在于细致。()

最小特权、纵深防御是网络安全原则之一。()

默认可通过Web程序来远程管理Oracle10g数据库，端口是8080。()

UML 建模语言是由视图、 图、模型元素和通用机制构成的层次关系来描述的。

当通过浏览器一在线方式申请数字证书时，申请证书和下载证书的计算机必须是同一台计算机。()

身份认证与权限控制是网络社会的管理基础。()