防止XSS各种方法都有优劣之处，防范XSS的真正挑战不在于全免，而在于细致。()

HIPO 法既是需求分析方法，又是软件设计方法。

口令应在120天至少更换一次。()

如果在SQLServer等领域成功并不意味这该用户已经可以访问SQLServer上的数据库。()

FORTRAN 、Pascal 、C 语言、 PL/1 和汇编语言都是科学工程计算可选用的语言。

选择远程破解Oracle的最好账户是SYS，因为此账户永远有效。()

几乎所有的关系数据库系统和相应的SQL语言都面临SQL注入的潜在威胁。()

提高程序效率的根本途径是选择良好的设计方法、数据结构与算法。

文件压缩变换是一个单向加密过程。()

访问控制、强制登陆、自动安全更新都属于Window2000的安全组件。()