判断题 恶意代码是一段特制的程序或代码片段。

判断题 假设一台windowsxp主机处于待机状态，而且没有运行任何其他非系统进程，该主机Lsass.exe进程是系统正常进程。

判断题 sql注入防护通常针对编码进行安全加固。使用web安全防火墙不属于加固的范畴。