Cookie机制对Web客户端存放的Cookie在数量和文件大小上都进行了限制，其中每一个Cookie不超过（）

（）是指攻击者对被攻击目标进行的有目的、有计划、分步骤的信息收集和分析过程。

如果文件名为一个目录时，当需要对其他用户开放读取目录中的内容的权限时，只需要开放“r”权限。

针对Web浏览器的攻击属于一种主动攻击行为。

（）是一个基于虚拟机技术的系统程序，允许用户在其环境中运行浏览器或其他程序，程序运行过程和结果都被隔离在指定的环境中，运行所产生的变化可以随后删除。

由于Web应用程序的开发门槛相对较低，大量Web网站的编码质量相对不高，Web应用程序是目前Web服务中安全性最为脆弱的一个组成部分。

Set-Cookie Header存放在Web服务器站点的（）中。

（）是移动互联网体系的最末端，它直接面对的是广大的用户，决定着移动互联网的应用和发展。

简述安全标识符的特点。

XSS攻击的最终目标不是提供服务的Web应用程序，而是使用Web应用程序的（）