判断题 仅在客户端进行安全验证是安全的，不需要在服务器端进行验证。

判断题 为了方便用户使用，应对于软件的普通用户进程，赋予该类进程特权用户权限。

判断题 用户界面应提供详细的功能，确保用户能通过用户界面直接访问数据或者直接访问被保护对象。