如果Web应用对URL访问控制不当，可能造成用户直接在浏览器中输入URL，访问不该访问的页面。()

Web攻击面不仅仅是浏览器中可见的内容。()

计算机场地可以选择在公共区域人流量比较大的地方。()

如果在SQLServer等领域成功并不意味这该用户已经可以访问SQLServer上的数据库。()

RCP 法与 RSP 法的主要区别是前者采用循环渐进的开发方式， 原型将成为最终的产品，而后者将被废弃。

面向对象的分析由对象、结构、继承性和基于消息的通信构成。

加密传输是一种非常有效并经常使用的方法，也能解决输入和输出端的电磁信息泄露问题。()

传输层协议使用端口号(Port)来标示和区分上层应用程序，如：Telnet协议用的是23号端口、DNS协议使用69号端口。()

Oracle的若算法加密机制：两个相同的用户名和密码在两个不同的Oracle数据库机器中，将具有相同的哈希值。()

用于需求分析的软件工具，应该能够保证需求的正确性，即验证需求的一致性、完整性、现实性和有效性。