在Windows系統(tǒng)中，后門工具可以利用自啟動(dòng)文件夾、（）和Windows服務(wù)等方式來達(dá)到自啟動(dòng)目的。

XSS攻擊的最終目標(biāo)不是提供服務(wù)的Web應(yīng)用程序，而是使用Web應(yīng)用程序的（）

內(nèi)核從本質(zhì)上看是一種軟件，用于控制計(jì)算機(jī)的硬件資源，并提供上層應(yīng)用程序運(yùn)行的環(huán)境。

SQL注入是利用Web應(yīng)用程序網(wǎng)絡(luò)層存在的輸入驗(yàn)證漏洞，將SQL代碼插入或添加到應(yīng)用程序（或用戶）的輸入?yún)?shù)中，再將這些參數(shù)傳遞給后臺(tái)的SQL服務(wù)器加以解析并執(zhí)行的攻擊方式。

（）是指攻擊者對被攻擊目標(biāo)進(jìn)行的有目的、有計(jì)劃、分步驟的信息收集和分析過程。

針對Web瀏覽器的攻擊屬于一種主動(dòng)攻擊行為。

Set-Cookie Header存放在Web服務(wù)器站點(diǎn)的（）中。

移動(dòng)終端是移動(dòng)互聯(lián)網(wǎng)體系的最末端，它直接面對的是廣大的用戶，決定著移動(dòng)互聯(lián)網(wǎng)的應(yīng)用和發(fā)展。

由于缺乏安全意識(shí)，在Web網(wǎng)站上可能會(huì)出現(xiàn)有關(guān)個(gè)人隱私、企業(yè)商業(yè)秘密，甚至是國家機(jī)密。

網(wǎng)絡(luò)蠕蟲本身具有的特性使其成為攻擊者用于DDoS攻擊、發(fā)送laji郵件、竊取敏感信息等各種攻擊行為的高效平臺(tái)。