TCP/IP模型从下至上分为四层：物理层，数据链路层，网络层和应用层。()

只要手干净就可以直接触摸或者插拔电路组件，不必有进一步的措施。()

为防止信息非法泄露，需要销毁存储介质时，应该批准后自行销毁。()

Oracle密码允许包含像“SELECT”，“DELETE”，“CREATE”这类的Oracle/SQL关键字。()

一个共享文件夹，将它的NTFS权限设置为sam用户可以修改，共享权限设置为sam用户可以读取，当sam从网络访问这个共享文件夹的时候，他有读取的权限。()

加密传输是一种非常有效并经常使用的方法，也能解决输入和输出端的电磁信息泄露问题。()

防止XSS各种方法都有优劣之处，防范XSS的真正挑战不在于全免，而在于细致。()

统计分析方法首先给系统对象(如用户、文件、目录和设备等)创建一个统计描述，统计正常使用时的一些测量属性(如访问次数、操作失败次数和延时等)。()

古典加密主要采用的主要方法是置换，代换。()

SQLServer如果设置了不恰当的数据库文件权限，可能导致敏感文件被非法删除或读取，威胁系统安全。()