XSS攻击的最终目标不是提供服务的Web应用程序，而是使用Web应用程序的（）

虽然网页挂马是对网站服务器中的页面进行篡改，但攻击者进行网页挂马的目的在于攻击客户端。

如果文件名为一个目录时，当需要对其他用户开放读取目录中的内容的权限时，只需要开放“r”权限。

（）是Set-Cookie的可选项，用于确定哪一个Web服务器上的站点能够访问Cookie中的信息。

网络查点主要对目标系统进行的（）连接与查询，从攻击者角度来看网络查点要比网络踩点的入侵程度深，而且网络查点行为可能会记入系统日志，并触发入侵检测系统的报警。

Linux操作系统采用（）架构，整个操作系统是一个运行在核心态的单一的进程文件。

网络钓鱼总是与其仿冒的目标有很强的关系，并存在一定的迷惑性。

计算机病毒与医学上的生物病毒在功能上以及危害和感染的本质上是一致的。

后门程序和木马都是隐藏在用户系统中向外发送信息，而且本身具有一定操作权限，同时能够供攻击者远程控制本机时使用。

在Windows系统中，后门工具可以利用自启动文件夹、（）和Windows服务等方式来达到自启动目的。