（）是指某些网站为了辨别用户身份而储存在用户本地终端上的数据。

填空题（）是指某些网站为了辨别用户身份而储存在用户本地终端上的数据。

1.多项选择题下面哪些是软件成熟度模型中定义的级别？（）

A.初始级
B.定性管理级
C.不断优化级
D.可重复级

2.填空题（）攻击是指利用Xpath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的Xpath查询代码，以获得权限信息的访问权并更改这些信息。

3.填空题资产以多种形式存在（），比如物理的如计算设备、网络设备和存储介质等和（）

4.填空题不承认收到的信息和所作的操作和交易是（）

5.单项选择题CMM分为几个级别？（）

A.2
B.4
C.5
D.8

6.填空题买保险属于（）的方式。

7.填空题信息安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的（）

8.填空题（）是根据安全需求部署，用来防范威胁，降低风险的措施。

9.多项选择题统一软件开发过程有哪些特点？（）

A.用例驱动
B.顺序执行
C.以架构为中心
D.迭代和增量

10.填空题风险评估的现场检测工作往往由（）结束。