代码审查工作属于静态测试。

IPS和IDS都是主动防御系统。

Web服务器一般省缺不允许攻击者访问Web根目录以外的内容，内容资源不可以任意访问。

网络站点促销主要实施"拉"战略，其主要功能是紧紧地吸引住用户，保持稳定的市场份额。()

电子商务的任何一笔交易都由信息流、商流、资金流、物流等四个基本部分组成。()

为AES开发的Rijndae1算法的秘钥长度是128位，分组长度也为128位。

PKI是一个用对称密码算法和技术来实现并提供安全服务的具有通用性的安全基础设施。

计算机系统安全是指应用系统具备访问控制机制，数据不被泄露.丢失.篡改等。

软件只要经过严格严谨的内部测试之后，可以做到没有缺陷。

口令应在120天至少更换一次。