为AES开发的Rijndae1算法的秘钥长度是128位，分组长度也为128位。()

在公钥加密系统中，用公钥加密的密文可以由私钥解密，但用公钥加密的密文，不能用公钥解密。()

产品的定制开发是应用安全中最薄弱的一环。()

在SQLServer中具有sysadmin权限的用户可以通过xp_cmdshell存储扩展以system的权限执行任意系统命令。()

对目标网络进行扫描时发现，某一个主机开放了25和110端口，此主机最有可能是DNS服务器。()

计算机场地可以选择在公共区域人流量比较大的地方。()

软件工程 过程应该以软件设计为中心，关键是编写程序。

已知某应用程序感染了文件型病毒，则该文件的大小变化情况一般是变小。()

攻击者可以通过SQL注入手段获取其他用户的密码。()

防止XSS各种方法都有优劣之处，防范XSS的真正挑战不在于全免，而在于细致。()