证书颁发过程实际上是对申请数字证书的公钥做数字签名，证书的验证过程实际上是对数字证书的私钥做验证签名()。

可以在/etc/issue、net中配置telnet的隐藏banner信息()。

AIDE是高级入侵检测环境，本身是一个入侵检测工具，所以主要功能是检测主机是否有后门()。

SSL协议位于传输层，提供安全及数据完整性的安全协议()。

Intent是Android的IPC机制的核心()。

非对称算法，公钥和私钥相对应，公钥的加密数据，只能私钥解密，反之亦然()。

IntentFilter可以过滤恶意的Intent()。

在Oracle中具有system权限的用户可以通过xp_cmdshell存储扩展以system的权限执行系统命令。()

Android平台某些函数通过参数格式化可避免SQL注入()。

如果SQLServer登陆成功并不意味着该用户已经可以访问SQLServer上的数据库。()