（）指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，...

填空题（）指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意用户的特殊目的。

1.填空题IE浏览器默认采用Unicode编码，HTML编码可以使用&#ASCⅡ方式来写，这种XSS转码支持10进制和（）进制。

2.单项选择题产品已经被大多数的潜在顾客所接受，销售增长减慢的时期属于产品生命周期中的哪一阶段？（）

A.萌芽期
B.成长期
C.成熟期
D.衰退期

3.填空题（）是指某些网站为了辨别用户身份而储存在用户本地终端上的数据。

4.多项选择题下面哪些是软件成熟度模型中定义的级别？（）

A.初始级
B.定性管理级
C.不断优化级
D.可重复级

5.填空题（）攻击是指利用Xpath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的Xpath查询代码，以获得权限信息的访问权并更改这些信息。

6.填空题资产以多种形式存在（），比如物理的如计算设备、网络设备和存储介质等和（）

7.填空题不承认收到的信息和所作的操作和交易是（）

8.单项选择题CMM分为几个级别？（）

A.2
B.4
C.5
D.8

9.填空题买保险属于（）的方式。

10.填空题信息安全风险是指一种特定的威胁利用一种或一组脆弱性造成组织的资产损失或损害的（）