判断题社会工程学中域名劫持最容易成功的是直接入侵DNS服务器更改域名解析记录。
判断题恶意代码是一段特制的程序或代码片段。
判断题假设一台windowsxp主机处于待机状态，而且没有运行任何其他非系统进程，该主机Lsass.exe进程是系统正常进程。
判断题sql注入防护通常针对编码进行安全加固。使用web安全防火墙不属于加固的范畴。
判断题sql注入时，根据数据库报错信息”Microsoft JET Database….”，通常可以判断出数据库的类型：Microsoft SQ Lserver
