泳道是一种分组机制，它描述了状态图中对象所执行的活动。

如果Web应用没有对攻击者的输入进行适当的编码和过滤，就用于构造数据库查询或操作系统命令时，可能导致注入漏洞。()

默认可通过Web程序来远程管理Oracle10g数据库，端口是8080。()

结构化方法和 JSP方法都不适合于大型软件的开发

在Oracle所有版本在安装的时候都没有提示修改SYS的默认密码。()

分组密码的优点是错误扩展小、速度快、安全程度高。()

主题是一种关于模型的抽象机制，它是面向对象模型的概貌，也是关于某个模型要同时考虑和理解的内容，主题起一种控制作用。

在公钥加密系统中，用公钥加密的密文可以由私钥解密，但用公钥加密的密文，不能用公钥解密。()

一个共享文件夹，将它的NTFS权限设置为sam用户可以修改，共享权限设置为sam用户可以读取，当sam从网络访问这个共享文件夹的时候，他有读取的权限。()

专业安全评估服务对目标系统通过工具扫描和人工检查，进行专业安全的技术评定，并根据评估结果提供评估报告。()