安全审计就是日志的记录。()

HTTP协议定义了Web浏览器向Web服务器发生Web页面请求的格式及Web页面在Internet上传输的方式。

Web应用对网络通讯中包含的敏感信息进行加密，就不会被窃听。()

如果Web应用没有对攻击者的输入进行适当的编码和过滤，就用于构造数据库查询或操作系统命令时，可能导致注入漏洞。

缺省情况下，防火墙工作模式为路由模式，切换工作模式后可直接进行进一步配置。()

针对不同的攻击行为，IPS只需要一个过滤器就足够了。

OSI网络安全体系结构的八类安全机制分别是加密、数字签名、访问控制、数据完整性、鉴别交换、业务流填充、路由控制、公正。()

操作系统普通用户账号审批记录应编号、留档。()

Oracle的HTTP的基本验证可选择SYS破解，因为它始终存在和有效。()

状态检测防火墙检测每一个通过的网络包，或者丢弃，或者放行，取决于所建立的一套规则。