传输层协议使用端口号(Port)来标示和区分上层应用程序，如：Telnet协议用的是23号端口、DNS协议使用69号端口。()

日常所见的校园饭卡是利用身份认证的单因素法。()

对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是DNS服务器。()

产品的定制开发是应用安全中最薄弱的一环。()

如果Web应用没有对攻击者的输入进行适当的编码和过滤，就用于构造数据库查询或操作系统命令时，可能导致注入漏洞。()

原型化开发方法包括生成原型和实现原型两个步骤。

古典加密主要是对加密算法的保密，现代加密算法是公开的，主要是针对秘钥进行保密。()

支持继承性是面向对象程序设计语言和传统程序设计语言在语言机制方面的根本区别。

软件工具的作用是为了延长软件产品的寿命。

加工小说明是对系统流程图中的加工进行说明。