传统对称密码加密时所使用的两个技巧是:代换和(      )。

DES算法的分组大小为(    )位。

随着PKl技术日趋成熟，许多应用中开始使用(          )进行身份认证与数字加密。

基于角色的访问控制模型的要素包括用户、角色(     )等基本定义。

集中式的AAA管理协议包括拨号用户远程认证服务RADIUS、终端访问控制器访问控制系统TACACS和(          )等。

户应用程序代码在用户模式下运行,操作系统代码(如系统服务和设备驱动程序)在(       )模式下运行。

为了防止网络黑客在网络上猜出用户的密码，可以在连续多次无效登录之后对用户账号实行(     )策略。

拥有(              )权限的用户不能创建新用户，不能创建模式，也不能创建基本表，只能登录数据库。

在数据库中，GRANT和(            )语句分别用于向用户授予和收回对数据的操作权限。

跨站脚本攻击的英文缩写为(     ).