用于需求分析的软件工具，应该能够保证需求的正确性，即验证需求的一致性、完整性、现实性和有效性。

Oracle默认情况下，口令的传输方式是加密。()

UML 是一种建模语言，是一种标准的表示，是一种方法。

Oracle的密码哈希值存储在SYS.USER$表中，可以通过像DBAUSERS这类的视图来访问。()

访问控制、强制登陆、自动安全更新都属于Window2000的安全组件。()

Web服务器一般省缺不允许攻击者访问Web根目录以外的内容，内容资源不可以任意访问。()

攻击者可以通过SQL注入手段获取其他用户的密码。()

Mysqldump是采用SQL级别的备份机制，它将数据表导成SQL脚本文件，在不同的MySQL版本之间升级时相对比较合适，这也是最常见的备份方法。()

SQLServer数据库应禁止使用除tcp/ip以外的协议，保护数据库通信安全。()

对MySQL注入攻击时，经常用到注释符号#来屏蔽剩下的内置SQL语句。()