網(wǎng)絡查點主要對目標系統(tǒng)進行的（）連接與查詢，從攻擊者角度來看網(wǎng)絡查點要比網(wǎng)絡踩點的入侵程度深，而且網(wǎng)絡查點行為可能會記入系統(tǒng)日志，并觸發(fā)入侵檢測系統(tǒng)的報警。

如果文件名為一個目錄時，當需要對其他用戶開放讀取目錄中的內(nèi)容的權(quán)限時，只需要開放“r”權(quán)限。

XSS攻擊的最終目標不是提供服務的Web應用程序，而是使用Web應用程序的（）

網(wǎng)絡釣魚總是與其仿冒的目標有很強的關(guān)系，并存在一定的迷惑性。

Set-Cookie Header存放在Web服務器站點的（）中。

插件一般不能單獨運行，只能運行在程序規(guī)定的特定系統(tǒng)平臺下。

網(wǎng)絡蠕蟲本身具有的特性使其成為攻擊者用于DDoS攻擊、發(fā)送laji郵件、竊取敏感信息等各種攻擊行為的高效平臺。

（）指為某個資源指定安全主體（用戶或組）可以擁有怎樣的操作的過程。

簡述早期黑客與當前黑客的定義。

由于Web應用的安全同時涉及到客戶端、服務器端和網(wǎng)絡各個環(huán)節(jié)，每一個環(huán)節(jié)又涉及到具體的細節(jié)，因此Web應用安全是一個同時涉及計算機網(wǎng)絡、操作系統(tǒng)、應用程序、數(shù)據(jù)庫等方面的復雜的安全系統(tǒng)。