面向对象分析，就是抽取和整理用户需求并建立问题域精确模型的过程。

几乎所有的关系数据库系统和相应的SQL语言都面临SQL注入的潜在威胁。()

同步消息和异步消息的主要区别是：同步消息的发送对象在消息发送后，不必等待消息处理，可立即继续执行，而异步消息则发送对象必须等待接收对象完成消息处理后， 才能继续执行。

在SQLServer中具有sysadmin权限的用户可以通过xp_cmdshell存储扩展以system的权限执行任意系统命令。()

防止XSS各种方法都有优劣之处，防范XSS的真正挑战不在于全免，而在于细致。()

VPN的主要特点是通过加密是信息安全的通过Internet传递。()

软件工程 过程应该以软件设计为中心，关键是编写程序。

整个PKI系统有证书服务器AS、票据许可服务器TGS、客户机和应用服务器四部分组成。()

产品的定制开发是应用安全中最薄弱的一环。()

在进行了可行性分析后，需求分析就只需要解决目标系统的设计方案。