OSI中会话层不提供机密性服务。()

Oracle限制了密码由英文字母，数字，#，下划线(_)，美元字符($)构成，密码的最大长度为30字符;并不能以”$”,”#”,”_”或任何数字开头。()

冒充信件回复、假装纯文字ICON、冒充微软雅虎发信、下载电子贺卡同意书、是使用的叫做字典攻击法的方法。()

提到防雷，大家很容易联想到避雷针，其实我们平常看到的避雷针是用来保护房屋免遭雷电直击即防直击雷的，计算机信息系统的电子设备雷害一般有感应雷击产生，英因此防护的方法完全不一样。()

如果Web应用对URL访问控制不当，可能造成用户直接在浏览器中输入URL，访问不该访问的页面。()

暴力猜解不能对Web应用进行攻击。()

Oracle的SYS账户在数据库中具有最高权限，能够做任何事情，包括启动/关闭Oracle数据库，即使SYS被锁定，也已然能够访问数据库。()

Init.ora文件是Oracle启动文件，任何参数的配置错误都会造成Oracle不能启动，任何参数的不合理配置都可能造成系统故障。()

定制开发Web系统的安全度不如标准的产品。()

当通过浏览器一在线方式申请数字证书时，申请证书和下载证书的计算机必须是同一台计算机。()