防止XSS各种方法都有优劣之处，防范XSS的真正挑战不在于全免，而在于细致。()

在4A系统的远期建设中，应用系统自身不需要保留系统从账户信息。()

Netscreen的ROOT管理员具有的最高权限，为了避免ROOT管理员密码被窃取后造成威胁，应该限制ROOT只能通过CONSOLE接口访问设备，而不能远程登录。()

网络拓扑分析为检查是否有配置错误项泄露内部IP地址，从而推断网站系统拓扑。()

透明代理服务器在应用层工作，它完全阻断了网络报文的传输通道，因此具有很高的安全性，可以根据协议、地址等属性进行访问控制、隐藏了内部网络结构，因为最终请求是有防火墙发出的，外面的主机不知道防火墙内部的网络结构，解决IP地址紧缺的问题，使用代理服务器只需要给防火墙设置一个公网的IP的地址。()

攻击者可以通过SQL注入手段获取其他用户的密码。()

专业安全评估服务对目标系统通过工具扫描和人工检查，进行专业安全的技术评定，并根据评估结果提供评估报告。()

统计分析的弱点是需要不断的升级以对付不断出现的黑客攻击手法，不能检测到从未出现过的黑客攻击手段。()

出现在导线或电器、电子设备上的超过线路或设备本身正常工作电压和电流并对线路或设备可能造成电气损害的电压和电流，称过电压和过电流。()

网络边界的Cisco路由器应关闭CDP服务。()