不设置必要的日志审核，就无法追踪回溯安全事件，Oracle中若果要审计记录成功的登陆语句”SQL>auditsessionwheneversuccessful;”。()

RCP 法与 RSP 法的主要区别是前者采用循环渐进的开发方式， 原型将成为最终的产品，而后者将被废弃。

瀑布模型的最大优点是将软件开发的各个阶段划分得十分清晰。

Web攻击面不仅仅是浏览器中可见的内容。()

日常所见的校园饭卡是利用身份认证的单因素法。()

在密码学的意义上，只要存在一个方向，比暴力搜索秘钥还要更有效率，就能视为一种“破解”。()

Web错误信息可能泄露服务器型号版本、数据库型号、路径、代码。()

信息建模方法是从数据的角度来建立信息模型的， 最常用的描述信息模型的方法是 E-R 图

基于公开秘钥体制(PKI)的数字证书是电子商务安全体系的核心。()

身份认证与权限控制是网络社会的管理基础。()