（）是一个基于虚拟机技术的系统程序，允许用户在其环境中运行浏览器或其他程序，程序运行过程和结果都被隔离在指定的环境中，运行所产生的变化可以随后删除。

由于缺乏安全意识，在Web网站上可能会出现有关个人隐私、企业商业秘密，甚至是国家机密。

国内移动互联网使用的无线接入主要以（）为主，蜂窝网络为辅。

（）是指攻击者对被攻击目标进行的有目的、有计划、分步骤的信息收集和分析过程。

（）是Set-Cookie的可选项，用于确定哪一个Web服务器上的站点能够访问Cookie中的信息。

Linux操作系统采用（）架构，整个操作系统是一个运行在核心态的单一的进程文件。

简述安全标识符的特点。

简述特征代码法的概念、优点、缺点。

SQL注入是利用Web应用程序网络层存在的输入验证漏洞，将SQL代码插入或添加到应用程序（或用户）的输入参数中，再将这些参数传递给后台的SQL服务器加以解析并执行的攻击方式。

由于Web应用程序的开发门槛相对较低，大量Web网站的编码质量相对不高，Web应用程序是目前Web服务中安全性最为脆弱的一个组成部分。