针对Web浏览器的攻击属于一种主动攻击行为。

由于缺乏安全意识，在Web网站上可能会出现有关个人隐私、企业商业秘密，甚至是国家机密。

插件一般不能单独运行，只能运行在程序规定的特定系统平台下。

简述特征代码法的概念、优点、缺点。

网络蠕虫本身具有的特性使其成为攻击者用于DDoS攻击、发送laji邮件、窃取敏感信息等各种攻击行为的高效平台。

从攻防角度分析，发现安全漏洞是实施攻击的前提，而及时修补安全漏洞是进行防范的基础。

（）是一个基于虚拟机技术的系统程序，允许用户在其环境中运行浏览器或其他程序，程序运行过程和结果都被隔离在指定的环境中，运行所产生的变化可以随后删除。

Set-Cookie Header存放在Web服务器站点的（）中。

后门程序和木马都是隐藏在用户系统中向外发送信息，而且本身具有一定操作权限，同时能够供攻击者远程控制本机时使用。

XSS攻击的最终目标不是提供服务的Web应用程序，而是使用Web应用程序的（）