最基本的认证方式选择证书是数字证书。()

需求分析的主要方法有 SD 法、 OOA 法及 HIPO 法等

所有操作系统、数据库、网络设备，包括一部分业务系统，均需要支持基于账号的访问控制功能。()

产品的定制开发是应用安全中最薄弱的一环。()

面向对象的分析过程主要包括三项内容：理解、表达和验证

DSS(DigitalSignatureStandard)是利用了安全散列函数(SHA)提出了一种数字加密技术。()

账户管理的Agent不适用于在网络设备中部署。()

Oracle的密码哈希值存储在SYS.USER$表中，可以通过像DBAUSERS这类的视图来访问。()

当通过浏览器一在线方式申请数字证书时，申请证书和下载证书的计算机必须是同一台计算机。()

HIPO 法既是需求分析方法，又是软件设计方法。