（）指为某个资源指定安全主体（用户或组）可以拥有怎样的操作的过程。

移动终端是移动互联网体系的最末端，它直接面对的是广大的用户，决定着移动互联网的应用和发展。

国内移动互联网使用的无线接入主要以（）为主，蜂窝网络为辅。

简述早期黑客与当前黑客的定义。

简述安全标识符的特点。

XSS攻击的最终目标不是提供服务的Web应用程序，而是使用Web应用程序的（）

（）是一种能够同时针对操作系统（包括微内核操作系统）的用户模式和内核模式进行程序或指令修改，达到通过隐藏程序执行或系统对象的变化来规避系统正常检测机制、绕开安全软件监控与躲避取证手段，进而实现远程渗透、尝试隐藏、长期潜伏并对整个系统进行控制的攻击技术。

Linux操作系统采用（）架构，整个操作系统是一个运行在核心态的单一的进程文件。

针对Web浏览器的攻击属于一种主动攻击行为。

插件一般不能单独运行，只能运行在程序规定的特定系统平台下。